「cve-2026-111497」に関するニュース

CVE-2026-111497：Brotliの深刻な脆弱性「HTTP2Shell」、JPCERTが注意喚起

Googleの圧縮アルゴリズムBrotliのC言語実装で認証なしにリモートからメモリを破壊できる脆弱性CVE-2026-111497が発見され、「Node2Shell」から「HTTP2Shell」へ呼称が広がっている。JPCERTらが注意喚起し、関係各所で対策版への更新が進められている。