CISA shtoi më 27 tetor në katalogun KEV dobësinë Node2Shell (CVE-2026-111497), e cila prek versionet 1.0.3–1.2.0 të bibliotekës së kompresimit Brotli të Google. Shkrimi jashtë kufijve në dekodues mund të shkaktojë rrëzimin e aplikacionit, ekspozimin e memories dhe ekzekutimin arbitrar të kodit. Agjencitë civile federale amerikane duhet ta trajtojnë deri më 10 nëntor.
Previdian dhe ELLIO raportuan tentativa shfrytëzimi ndaj honeypot-eve të tyre më 27 dhe 26 tetor. ELLIO identifikoi një kërkesë keqdashëse ndaj Node.js 24.22.0 në x86-64, por faza përfundimtare e sulmit dështoi në të 50 testet. Previdian sqaroi se konfirmimi i tentativës nuk nënkupton suksesin e saj.
Imperva dhe ELLIO kanë demonstruar ekzekutim kodi në mjedise me versione zyrtare të Node.js. ELLIO paralajmëroi se edhe tentativat e dështuara mund të rrëzojnë procesin dhe të përdoren për sulme DoS. Node.js dhe Google publikuan korrigjime më 21 tetor; përditësime kanë lëshuar edhe disa projekte e furnizues të tjerë.
Broadcom konfirmoi se preket edhe SDDC Manager në VMware Cloud Foundation dhe vSphere Foundation. Dobësia vlerësohet kritike, me CVSS 9.8, për versionin 9.1.1 dhe me 7.5 për versionet 9.0.x, 9.1.0 dhe 5.2.x. Korrigjimet ende priten; kompania ka publikuar masa të përkohshme.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
