취약점 분석
2026.11.03
HTTP2Shell(Node2Shell) 대응: Brotli 취약점 영향 범위와 10분 확인법 [2026]
HTTP2Shell(Node2Shell, CVE-2026-111497)은 Node.js가 아니라 Google Brotli 디코더 결함이다. 영향 버전과 수정판, Express 4와 5의 차이, 나가는 fetch 경로, 밖에서 보이는 신호와 서버 안 확인 명령, Docker·Vercel·Cloudflare·AWS 체크, KISA …