@TRPRESS Truth-Science 現代思索ログ TR-AI用リアルタイムデータ収集システム「cve-2026-111497」

📜 【直近1週間】事象の推移・経緯ログ

• BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起
  発信元: JPCERT コーディネーションセンター (Mon, 26 Oct 2026 08:21:14 GMT)
• CVE-2026-111497: Node.js Brotli RCE脆弱性
  発信元: SOC Prime (Thu, 22 Oct 2026 07:00:00 GMT)
• 「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認
  発信元: 合同会社ロケットボーイズ (Sat, 24 Oct 2026 08:58:31 GMT)
• Node.jsでも26.xなど3系統で最高重要度含む脆弱性 PHPだけではない高利用実行環境（ビジネス＋IT）
  発信元: Yahoo!ニュース (Thu, 22 Oct 2026 04:35:06 GMT)
• Googleの圧縮形式「Brotli」に深刻な脆弱性「HTTP2Shell」、Web関連に幅広く影響【16時40分追記】
  発信元: 窓の杜 (Sun, 25 Oct 2026 22:46:05 GMT)
• マイクロソフト、.NETのBrotli脆弱性など4件を臨時更新で修正 定例更新の不備2件も - ビジネス+IT
  発信元: ビジネス+IT (Mon, 26 Oct 2026 13:12:00 GMT)
• PythonのBrotli脆弱性 CVE-2026-111497、確認と更新の方法
  発信元: Pasquale Pillitteri (Sat, 24 Oct 2026 18:09:01 GMT)
• CVE-2026-111497: Node.jsのBrotliデコーダーにおける重大なNode2Shell脆弱性
  発信元: SOC Prime (Mon, 26 Oct 2026 16:41:18 GMT)
• AIで加速するサイバー攻撃と、防御をめぐる動き ――脆弱性の修正から、AIエージェントの行動制御まで
  発信元: gihyo.jp (Sat, 24 Oct 2026 05:11:00 GMT)
• Node.js、3バージョンを緊急パッチ…リモートコード実行脆弱性含む10件を修正
  発信元: BigGo ファイナンス (Thu, 22 Oct 2026 08:35:00 GMT)
• 深刻なのはPHPやNode.jsだけじゃない。Google製技術の脆弱性「HTTP2Shell」対応急務（PC Watch）
  発信元: Yahoo!ニュース (Mon, 26 Oct 2026 05:10:00 GMT)
• CVE-2026-111497に対するシステムの保護：Node.jsおよびPythonにおけるBrotli脆弱性の理解
  発信元: KuCoin (Mon, 26 Oct 2026 10:11:00 GMT)
• Node.jsがセキュリティアップデートで「22.23.4」「24.22.1」「26.12.1」配信、全体で10件の脆弱性を修正
  発信元: GIGAZINE (Thu, 22 Oct 2026 07:30:00 GMT)
• 「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開
  発信元: 窓の杜 (Thu, 22 Oct 2026 00:15:00 GMT)
• Microsoft、Brotli脆弱性「HTTP2Shell」で.NETの緊急更新を公開 CVE-2026-111497、8・9・10と11 RC3が対象
  発信元: 合同会社ロケットボーイズ (Mon, 26 Oct 2026 23:15:13 GMT)
• Node.jsが脆弱性10件を修正、CodexがBrotliの欠陥を発見
  発信元: Pasquale Pillitteri (Thu, 22 Oct 2026 22:59:42 GMT)
• 「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新
  発信元: 窓の杜 (Mon, 26 Oct 2026 06:21:00 GMT)
• PHPとNode.jsが同じ日に緊急パッチ、どちらもリモートコード実行の恐れ
  発信元: PC Watch (Thu, 22 Oct 2026 06:04:12 GMT)
• html2shell は存在しない、本当の脆弱性は Brotli (CVE-2026-111497)
  発信元: Pasquale Pillitteri (Sun, 25 Oct 2026 12:20:28 GMT)
• Node2Shell、Node.js のRCE脆弱性が24.22.0で実証
  発信元: Pasquale Pillitteri (Fri, 23 Oct 2026 08:18:52 GMT)
• OpenAIがNode.jsやBunで使われているGoogle製圧縮ツール「Brotli」でリモートコード実行につながる脆弱性を発見
  発信元: GIGAZINE (Mon, 26 Oct 2026 03:33:00 GMT)
• HTTP2Shell脆弱性、Node.jsやPythonなど広範なソフトウェアに影響
  発信元: X (Sat, 24 Oct 2026 07:38:39 GMT)
• 【Brotli脆弱性】HTTP2Shell（CVE-2026-111497）とは？影響範囲と今すぐやるべき更新対策
  発信元: enjoypclife.net (Sun, 25 Oct 2026 01:18:05 GMT)
• Brotliの脆弱性CVE-2026-111497、Node.jsからPython・Envoyに波及。共通の圧縮ライブラリが原因
  発信元: Howl.Link (Sun, 25 Oct 2026 20:22:23 GMT)