Node2Shell（CVE-2026-111497）：Node.jsのBrotli RCEを検知する
Sysdig脅威リサーチチーム不正な形式の圧縮ストリーム、無視されたエラー、そしてバッファ末尾を越える書き込み。2026年10月21日、Node.jsは同梱するBrotliデコーダーの境界外書き込みを修正したバージョン22.23.4、24.22.1、26.12.1を公開しました。その翌日の10月22日には、Imperv
Sysdig脅威リサーチチーム不正な形式の圧縮ストリーム、無視されたエラー、そしてバッファ末尾を越える書き込み。2026年10月21日、Node.jsは同梱するBrotliデコーダーの境界外書き込みを修正したバージョン22.23.4、24.22.1、26.12.1を公開しました。その翌日の10月22日には、Imperv
RSAC Conference（旧RSA Conference）は月曜日、新しい...