Brotli decoder flaw CVE-2026-111497 affects Node.js, Bun, Python packages and Envoy; code execution was demonstrated on one ...

On October 23, 2026, the Nihon Keizai Shimbun published a headline stating, "Vulnerabilities on the scale of PHP 'still ...

Prompt injection test lab: build a 12-step Python harness that scores Claude, GPT, Gemini, Mistral and DeepSeek on 14 OWASP ...

Anthropic sandbox-runtime gives AI agents OS-level sandboxes without containers; Anthropic reports 84% fewer Claude Code ...

作者 ｜ Steef-Jan Wiggers译者 ｜ 平川Cloudflare 最近 正式推出 了 Python Workers，距离 首个预览版 发布已经过去两年。如今，Python 已经与 JavaScript 和 TypeScript 一起成为开发者平台的重要组成部分。它提供了与 Workers AI、R2、D1、Hyperdrive、Durable Objects、Queues 和 Wor ...

Brotliの重大脆弱性CVE-2026-111497（HTTP2Shell／Node2Shell）がNode.js、Python、Bun、Envoy、Istioに波及。CVSS、PoC公開状況、修正版、PHP2Shellとの違いを確認し、企業の資産・バージョン把握とアップデート計画を解説 ...

2026年10月23日、日本経済新聞に「PHP並みの脆弱性『まだ出てくる』 米クラウドフレアCEOが予告」という見出しが出ました。 発言したのは、Cloudflare（クラウドフレア）という会社の ...

Node.jsは10月21日、同梱のBrotliデコーダの範囲外書き込み（CVE-2026-111497）を修正しました。遠隔からのコード実行につながりうる欠陥で、本体はGoogleのBrotliです。PythonやDebianにも更新が及び、Deb ...

Brotli-Lücke CVE-2026-111497: Auch Python, Bun und Envoy brauchen Updates, nicht nur Node.js. Wer wirklich gefährdet ist und was jetzt hilft.

2026年10月下旬、通信データの圧縮に使われる「Brotli（ブロトリ）」に深刻な脆弱性が見つかり、SNSで「HTTP2Shell」と呼ばれて話題になっています。細工された圧縮データによってメモリが破壊され、条件次第では遠隔からコードを実 ...