CISA: хакери вже експлуатують критичну вразливість Brotli (Node2Shell)
CISA підтвердила активну експлуатацію критичної вразливості у декодері Brotli, відомої як Node2Shell. Федеральним відомствам США наказали виправити системи до 10 листопада.
Агентство CISA повідомило, що зловмисники вже використовують критичну вразливість у реалізаціях алгоритму стиснення Brotli, відому як Node2Shell (також Broccoli2Shell та HTTP2Shell), і додало її до каталогу KEV.
Що сталося
Проблема з ідентифікатором CVE-2026-111497 пов’язана з помилкою запису поза межами буфера у декодері Brotli. За даними CISA, спеціально сформований Brotli-потік може спричинити відмову в обслуговуванні, розкриття пам’яті сусідніх станів декодера або навіть виконання довільного коду на пристроях із вразливими бібліотеками чи бінарними файлами.
Спершу вразливість виявили у середовищі виконання Node.js, однак під ризиком також HTTP-сервери та клієнти, що покладаються на вразливі імплементації Brotli.
Дії регулятора і виробників
CISA включила CVE-2026-111497 до переліку Known Exploited Vulnerabilities і, згідно з директивою BOD 26-04, зобов’язала федеральні установи США встановити виправлення протягом двох тижнів — до 10 листопада. Агентство попереджає, що подібні недоліки часто використовують зловмисники та вони становлять суттєвий ризик для державної інфраструктури.
Окремо Microsoft випустила екстрене оновлення безпеки для .NET, застерігши, що вразливість може дозволити підвищення привілеїв на системах із вразливою версією .NET.
Кому загрожує і як зменшити ризики
Під ударом — будь-які сервіси й застосунки, що приймають або обробляють Brotli-стиснені дані за допомогою вразливих бібліотек: від Node.js-сервісів до HTTP-проксі, API-шлюзів і клієнтів.
- Оновити всі уразливі пакети та двійкові файли Brotli, а також залежні середовища (зокрема Node.js і .NET).
- Після патчів перезапустити відповідні процеси та перевидати образи контейнерів (rebuild/redeploy).
- До встановлення виправлень блокувати вхідні Brotli-запити на рівні проксі або фаєрвола, або тимчасово вимкнути декодування Brotli.
За закликом CISA, пріоритетне виправлення вразливості рекомендується не лише федеральним установам, а й усім командам захисту мереж, аби запобігти новим атакам.
