شناسایی آسیب‌پذیری بحرانی HTTP2Shell در الگوریتم فشرده‌سازی Brotli

این نقص امنیتی که با شناسه CVE-2026-111497 ثبت شده، از سوی پایگاه ملی آسیب‌پذیری‌ها امتیاز شدت ۹.۲ از ۱۰ را دریافت کرده است.

گوگل در تاریخ ۲۱ اکتبر ۲۰۲۶ نسخه‌های اصلاح‌شده ۱.۰.۱۰، ۱.۱.۱ و ۱.۲.۱ کتابخانه Brotli را منتشر کرد. همچنین مایکروسافت برای رفع این مشکل در دات‌نت (.NET) یک به‌روزرسانی اضطراری ارائه داده است.

یک نمونه اثبات مفهوم برای این آسیب‌پذیری در تاریخ ۲۲ اکتبر ۲۰۲۶ در گیت‌هاب منتشر شد. با این حال، تاکنون هیچ گزارش تأییدشده‌ای از بهره‌برداری مخرب از این نقص در دنیای واقعی وجود ندارد.