Node2Shell-kwetsbaarheid in Brotli-decoder actief misbruikt bij aanvallen

In dit artikel:

De kwetsbaarheid Node2Shell (CVE-2026-111497) in Googles Brotli-decoder wordt actief misbruikt. Het lek maakt het mogelijk dat een ongeauthenticeerde aanvaller op afstand willekeurige code uitvoert op een kwetsbare server, met de rechten van het getroffen proces. Dat kan door speciaal gemaakte Brotli-data een buffer overflow te laten veroorzaken. Volgens cybersecuritybedrijven en overheidsinstanties uit onder meer de Verenigde Staten en Italië uploaden aanvallers kwaadaardige bestanden om toegang tot een shell te krijgen. Node.js, een veelgebruikte runtime voor JavaScript op servers, bevat een eigen Brotli-versie en is daardoor mogelijk kwetsbaar. De beveiligingsupdates verschenen eind vorige week; het Nederlandse Nationaal Cyber Security Centrum riep organisaties op die onmiddellijk te installeren.