Kwetsbaarheid CVE-2026-111497 in Google Brotli-decoder maakt remote code execution mogelijk en wordt actief geëxploiteerd.
Een kwetsbaarheid in de Google Brotli-decoder, bekend als Node2Shell, wordt momenteel actief misbruikt bij cyberaanvallen. Het beveiligingslek, geregistreerd als CVE-2026-111497, stelt ongeauthenticeerde aanvallers in staat om op afstand code uit te voeren (remote code execution) op kwetsbare systemen.
Brotli is een compressiebibliotheek van Google die onder meer wordt gebruikt in Node.js, de runtime-omgeving voor JavaScript op servers. De decoder verkleint de bestandsgrootte van webpagina's voordat deze door een webserver naar een browser worden gestuurd. Door het versturen van speciaal geprepareerde Brotli-data kan een buffer overflow ontstaan, waardoor een aanvaller met de rechten van het getroffen proces willekeurige code kan uitvoeren.
Het Nationaal Cyber Security Centrum (NCSC) heeft vorige week een aparte oproep gedaan om de beveiligingsupdates direct te installeren. Cybersecurityinstanties uit de Verenigde Staten en Italië melden dat aanvallers deze kwetsbaarheid actief exploiteren. Ook het cybersecuritybedrijf Previdian rapporteert dat kwaadwillenden malafide bestanden uploaden om zo een shell op kwetsbare servers te verkrijgen.
