החולשה CVE-2026-111497 שקיבלה את הכינוי HTTP2Shell, Broccoli2Shell או Node2Shell משפיעה גם על Node.js, שם חברת Imperva הדגימה הרצת קוד מרחוק.

שימו לב שבשלב זה אין דיווח על ניצול בפועל של החולשה אבל זה עניין של זמן....

פרטים נוספים כאן