Navegación

Exploito Node2Shell para RCE en Node.js: Atacantes Pueden Ejecutar Código Malicioso a través de Datos Compresos con Brotli

fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/

Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto

Últimas noticias

12 DE JULIO, 2026

Un ataque láser restablece las contraseñas de la billetera Tangem en tarjetas que no se pueden parchear.

No es nada del otro mundo, ¡pero merece la pena tenerlo en cuenta! Un solo pulso láser puede restablecer la contraseña de una billetera de hardware Tangem y per...

Leer artículo →
12 DE JULIO, 2026

Colecciones de APIs Gratuitas.

💥 Repositorio disponible en Github. Si quieres revisa su repositorio☝️.

Leer artículo →
12 DE JULIO, 2026

Apple demanda a OpenAI y a exempleados por presunto robo de secretos comerciales.

Apple ha presentado una demanda federal contra OpenAI, acusando al fabricante de ChatGPT de orquestar una campaña sistemática para robar diseños de hardware con...

Leer artículo →