#vulnerabilities

Aikido 的博客以 HTTP2Shell 为名披露一个 Brotli 解码相关漏洞，称其编号为 CVE-2026-111497，影响大量 HTTP 库和应用，并可导致未认证远程代码执行。该漏洞此前以 Node2Shell 为人所知，此次披露把影响面扩展到更广泛的 HTTP 软件。现有材料没有给出受影响项目的完整清单，也没有说明各库在常见配置下是否真的会解压 Brotli 请求体，因此实际波及范围仍不清楚。