NCSC adviseert om lek in Google Brotli-decoder meteen te patchen

In dit artikel:

Het Nationaal Cyber Security Centrum (NCSC) roept beheerders en organisaties op direct een beveiligingsupdate voor Node.js te installeren. De waarschuwing gaat over CVE-2026-111497, ook bekend als Node2Shell, een kwetsbaarheid in de ingebouwde Brotli-decoder van Node.js. Door een out-of-bounds write kan een aanvaller op afstand code uitvoeren wanneer een applicatie Brotli-data verwerkt die door de aanvaller is aangeleverd. Volgens cybersecuritybedrijf Aikido geldt het risico voor systemen waarop Node.js of Bun draait en die dergelijke data uitpakken. Brotli wordt gebruikt om webbestanden te comprimeren voordat ze naar browsers worden verzonden. Misbruik kan leiden tot crashes, diefstal van gevoelige informatie, gegevensverlies, overname van systemen en verstoring van dienstverlening. Het NCSC adviseert daarom de beschikbare patch zo snel mogelijk te installeren.