sysdig.com > 2026年10月25日 03:57 Node2Shell(CVE-2026-111497):Node.jsのBrotli RCEを検知する Sysdig脅威リサーチチーム不正な形式の圧縮ストリーム、無視されたエラー、そしてバッファ末尾を越える書き込み。2026年10月21日、Node.jsは同梱するBrotliデコーダーの境界外書き込みを修正したバージョン22.23.4、24.22.1、26.12.1を公開しました。その翌日の10月22日には、Imperv