⚠️ 警报：继 PHP 警告之后，“HTTP2Shell”漏洞再次引发担忧，谷歌的 Brotli 压缩库可能存在安全隐患。 OpenAI 安全团队发现了 CVE-2026-111497 漏洞，该漏洞会影响解压缩恶意 Brotli 数据的软件，风险范围不仅限于 Node.js 和 Python。 该漏洞可能导致程序崩溃、暴露敏感内存，甚至可能在受影响的环境中，在身份验证之前就允许远程代码执行。 研究人员已在一个存在漏洞的 Node.js 应用程序中演示了代码执行。 目前已有修复程序可用，但并非所有受影响的软件包都已修复。强烈建议用户检查捆绑的依赖项，并升级到 Brotli 1.2.1 或供应商提供的已修复版本。