テクノロジー

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab
2026/10/24 12:12 コメント 14件
1: nguyen-oi 2026/10/25 07:10

また○○2Shellかよ。共通ライブラリの脆弱性は波及範囲広すぎてアプデ作業だけで日が暮れるな

2: homarara 2026/10/25 07:20

勘弁してよね。振り込め詐欺、闇バイト、そしてAIを利用した大規模ハッキングと。近年で犯罪が企業レベルにスケールアップと国際化してて、日本の警察じゃ歯が立たない様相を呈している。

3: uehaj 2026/10/25 07:38

土日発表するのどうなの

4: sirobu 2026/10/25 07:58

Brotli使ってたら起きるんだからPHP2shellに比べたら範囲は限定的

5: mayumayu_nimolove 2026/10/25 08:20

みんなが休んでる時にハッカーは攻撃を仕掛けるのがデフォ

6: fashi 2026/10/25 09:20

MicrosoftのアプリでDLLで使われてるのは大丈夫なんだろうか

7: hidari_kiki 2026/10/25 09:30

めんどくさすぎる

8: macha0606 2026/10/25 10:05

PHPにJavaにPythonにRubyにGo、もはや影響のないサーバーは世界中どこにもないのではなかろうか。。

9: otoku-memo 2026/10/25 10:20

Express.jsでAPIサーバ公開してる時だけ緊急度最高、と読み取った。もう少し情報整理してくれないと緊急度わからないよ。

10: solidstatesociety 2026/10/25 11:57

エンジニアを寝かさないと勝ちって感じの量ですね

11: prograti 2026/10/25 12:31

fetchのAccept-Encodingのデフォルトにbrが含まれるから、"Content-Encoding: br"のレスポンスが自動的にデコードされるので、fetch先が悪意のあるAPIサーバーなら危険という感じかな

12: kuippa 2026/10/25 13:23

まあそりゃそうだよ。

13: kanikanidokokani 2026/10/25 14:16

地方によってはk8sアカンくない？

14: yorkfield 2026/10/25 14:34

Brotliの脆弱性なんだから名付けるにしてもBrotliは含めた方が良いのでは？脆弱性自体はHTTPプロトコルとは関係ないし。