{"id":"66172353-2426-4316-b299-c83b711008f8","url":"https://api.tumn.com/news/66172353-2426-4316-b299-c83b711008f8","title":"HTTP2Shell - Node.js에서 Python까지, Brotli 의존성으로 퍼진 원격 코드 실행 취약점","summary":"Node.js의 Node2Shell로 알려진 Brotli 압축 해제 취약점 이 Python 패키지와 Bun, Envoy, Istio 등에서도 확인됨 공격자가 만든 압축 데이터를 처리하면 메모리 유출과 프로세스 충돌, 원격 코드 실행 이 가능하며, 서버가 받는 요청뿐 아니라 외부에서 가져오는 응...","sections":[],"faq":[],"sources":[{"url":"https://www.aikido.dev/blog/python-packages-vulnerable-node2shell-brotli-cve-2026-111497","title":"GeekNews (news.hada.io) 공식 RSS","publishedAt":"2026-10-24T16:42:03.000Z"}],"author":"TUMN 큐레이션","aiAssisted":false,"reviewStatus":"automated","reviewNote":"원문 제목과 공개된 발췌를 인용하고 원문으로 연결합니다. 내용을 재작성하거나 요약하지 않았습니다.","publishedAt":"2026-10-24T16:42:03.000Z","modifiedAt":"2026-10-25T02:26:19.000Z","checkedAt":"2026-10-25T02:26:19.526Z","language":"ko","kind":"link","sourceLabel":"큐레이션 참고","profile":null,"via":{"url":"https://news.hada.io/topic?id=35927","label":"GeekNews (news.hada.io) 공식 RSS"},"formats":{"json":"https://api.tumn.com/news/66172353-2426-4316-b299-c83b711008f8.json","markdown":"https://api.tumn.com/news/66172353-2426-4316-b299-c83b711008f8.md"}}