HTTP2Shell1 Brotli 취약점 CVE-2026-111497(HTTP2Shell), 내 Node.js와 파이썬 환경 직접 점검해 봤습니다 Aikido의 “Node2Shell evolves to HTTP2Shell” 글이 HN 1면에 오르고,google/brotli가 GitHub Trending에 오르면서 Brotli 압축 해제 경로가 점검 대상으로 떠올랐습니다.처음에는 Node.js 문제인 Node2Shell로 알려졌지만, 파이썬 패키지와 HTTP 라이브러리 전반으로 범위가 넓어지면서 HTTP2Shell로 이어졌습니다.실행 중인 환경의 영향 여부를 확인하는 기준과 패치 전에 차단할 동작을 실습 결과로 정리합니다. 결론부터Node.js: Brotli 문자열 대신 런타임 버전으로 수정 여부 판단 필요파이썬: 가상환경에 설치된 Brotli와 brotlicffi 버전 확인 필요임시 조치: br 자동 해제 중단 또는 선택 의존성 패키지 제거 필요배.. 2026. 10. 25. 이전 1 다음
