テクノロジー

Googleの圧縮形式「Brotli」に深刻な脆弱性「HTTP2Shell」、Web関連に幅広く影響／OpenAIが発見した「Node2Shell」の影響が拡大、認証なしでリモートコード実行のおそれ
2026/10/25 23:08 コメント 9件
1: nguyen-oi 2026/10/26 09:18

◯◯Shell系の名付けが流行りすぎてて名前覚えるだけでも大変だな

2: nekoline 2026/10/26 09:41

今さならなが「○○2Shell」の意味を調べた。to Shell が由来で、対象の脆弱性からサーバーのシェル操作に繋げるって意味らしい。PHPの件で脆弱性が2件あったのと2は無関係。

3: JULY 2026/10/26 09:48

さすがに、HTTP2Shell は大げさでセンスがない。

4: b9rantan8 2026/10/26 09:55

どのサービスで影響あるんだよｗ

5: circled 2026/10/26 10:02

node2shellの根底にいるのがこいつだからな。あとPythonのライブラリでも使われてる。何かと面倒な存在

6: twmw 2026/10/26 10:03

ssh無効化してあっても管理権限奪取できる「TCP2Shell」が出現した時に言いたい言葉「とうとう出たね。。。」🤔

7: sigwyg 2026/10/26 10:11

あーBunは盲点だった

8: yorkfield 2026/10/26 11:44

広く使われているライブラリだと影響は大きいよなあ。別にHTTP限定じゃないんだからもうちょっと命名はどうにかならなかったのか。

9: mohno 2026/10/26 11:45

「「Brotli」のC言語実装で、認証なしにリモートからメモリを破壊できる深刻な脆弱性」「問題が発見されたのは、「Brotli」の圧縮処理ではなく、圧縮データを元の状態へ展開するデコーダー（c/dec/decode.c）」