# HTTP2Shell - Node.js에서 Python까지, Brotli 의존성으로 퍼진 원격 코드 실행 취약점

Node.js의 Node2Shell로 알려진 Brotli 압축 해제 취약점 이 Python 패키지와 Bun, Envoy, Istio 등에서도 확인됨 공격자가 만든 압축 데이터를 처리하면 메모리 유출과 프로세스 충돌, 원격 코드 실행 이 가능하며, 서버가 받는 요청뿐 아니라 외부에서 가져오는 응...



## 질문과 답변



## 출처
- GeekNews (news.hada.io) 공식 RSS: https://www.aikido.dev/blog/python-packages-vulnerable-node2shell-brotli-cve-2026-111497 (발표 2026-10-24T16:42:03.000Z)

작성: TUMN 큐레이션 · AI 보조: false
발행: 2026-10-24T16:42:03.000Z
확인: 2026-10-25T02:26:19.526Z
검토: 원문 제목과 공개된 발췌를 인용하고 원문으로 연결합니다. 내용을 재작성하거나 요약하지 않았습니다.
정식 URL: https://api.tumn.com/news/66172353-2426-4316-b299-c83b711008f8