Ürün tanıtımı: Sweet Virtual Patching, düzeltmeler yakalamaya çalışırken HTTP2Shell'i durdurur

HTTP2Shell (CVE-2026-111497), ilk olarak Node2Shell olarak bilinen kritik Brotli hatası, Node.js, Bun, Envoy, Python ve daha fazlasındaki sıkıştırma kütüphanesinde uzaktan kod yürütme açığıdır. AI tarafından bulundu: OpenAI'ın ajanları, Eylül ayında yüksek hesaplama red teaming kampanyası sırasında bunu ortaya çıkardı. Hataları bulma işlemi hızlanıyor. Onları düzeltme işlemi değil. HTTP2Shell, bu açığın neden önemli olduğunu ve Sweet Virtual Patching'in düzeltmeler uygulanana kadar çalışan uygulamaları nasıl koruduğunu gösteriyor. Bir kötü akım, kırık bir dekoder … Daha fazla →

Bu, Help Net Security kaynaklı bir haberin otomatik Türkçe özetidir; CyberSectr'ın kendi editoryal içeriği değildir. Tam metin için kaynağa gidebilirsin.