Aby się chronić, należy niezwłocznie zaktualizować środowiska Node.js do bezpiecznych wersji: 22.23.4, 24.22.1 lub 26.12.1. W przypadku samej biblioteki Brotli, należy upewnić się, że używana jest wersja 1.0.10, 1.1.1 lub 1.2.1. Należy pamiętać, że w Node.js wersja wyświetlana przez process.versions.brotli może nie wskazywać poprawki, dlatego kluczowa jest aktualizacja samej platformy Node.js.
Podatność Node2Shell jest aktywnie wykorzystywana w terenie, ostrzega CISA
CISA dodało lukę Node2Shell (CVE-2026-111497) do katalogu podatności wykorzystywanych w atakach. Napastnicy już teraz wysyłają złośliwy ruch do serwerów Node.js.
