중대한 ‘HTTP2Shell’ Brotli 취약점으로 긴급 패치 배포
Critical 'HTTP2Shell' Brotli vulnerability triggers emergency patches
Node.js에 내장된 C 디코더 라이브러리인 Brotli에서 ‘HTTP2Shell’로 명명된 치명적인 결함으로 인해, 공격자가 메모리를 손상시키고 민감한 데이터에 접근할 수 있게 될 수 있습니다. 이 보안 취약점은 CVE-2026-111497로 등록되어 있으며, “Broccoli2Shell” 및 “Node2Shell”로도 알려져 있습니다. 이 취약점은 Brotli v