Brotli

HTTP2Shellとは？Brotliの脆弱性CVE-2026-111497の影響と確認・更新の手順（Node.js・Python・Bun）

圧縮形式Brotliの展開処理に見つかった重大な脆弱性「HTTP2Shell（Node2Shell）」（CVE-2026-111497）について、影響を受けるNode.js・Bun・Pythonのパッケージ・Envoy、body-parserやfetchが既定で展開する理由、自分の環境の版の確かめ方、修正版への更新とプロセスの入れ替え、暫定策の限界を公式情報をもとに整理します。