Une faille de sécurité dans Brotli, une technologie de compression intégrée à de nombreux logiciels, fait désormais l'objet de tentatives d'exploitation. Baptisée HTTP2Shell (CVE-2026-111497), elle affecte notamment Node.js et pourrait, dans certaines conditions, permettre à des attaquants d'exécuter du code à distance. Face à cette menace, la CISA a ajouté la vulnérabilité à son catalogue des failles exploitées connues le 27 octobre. - Vulnérabilités / affiche
HTTP2Shell : une faille critique qui menace les entreprises, le décryptage de Tenable
