Node2Shell에서 HTTP2Shell로 확대, 다수 HTTP 라이브러리와 앱에 영향
Google Brotli 디코더의 메모리 안전성 취약점(CVE-2026-111497)으로 인한 전방위적 보안 업데이트 필요
- Brotli 1.2.0 이하 버전의 메모리 손상 취약점으로, Node.js, Python 등 Brotli를 사용하는 모든 환경에서 원격 코드 실행이 가능합니다.
- Python의 경우 requests, httpx 등 주요 라이브러리가 전이 의존성으로 Brotli를 자동 설치하므로 직접 사용하지 않아도 취약할 수 있습니다.
- Brotli 1.2.1 이상으로 업데이트하고, 즉시 대응이 어렵다면 리버스 프록시 단에서 Brotli 인코딩 요청을 차단해야 합니다.