深刻なのはPHPやNode.jsだけじゃない。Google製技術の脆弱性「HTTP2Shell」対応急務

記事概要

Googleが提供するオープンソースのデータ圧縮アルゴリズム「Brotli」において、メモリの内容漏洩や認証なしでのリモートコード実行につながる脆弱性(通称: HTTP2Shell)が明らかとなった。10月21日にPHPの脆弱性「PHP2Shell」と同じ日にNode.jsの脆弱性「CVE-2026-111497」として報告されたが、その後ほかのアプリケーションにも影響があると判明したことから、対応が進められている。