待验证50% 置信事实精确时间
安全研究机构Aikido披露了HTTP2Shell漏洞，该漏洞编号为CVE-2026-111497，与Brotli解压缩环节相关，攻击者可能借此实现远程代码执行。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/24
首次发现
有效期至：2027/1/22
来源
涉及实体
相关事实
待验证Aikido建议关注官方补丁与公告，并在CI流程中加入依赖扫描，因为漏洞涉及HTTP请求处理路径，即使应用不直接调用Brotli也可能通过框架默认配置被动暴露。71% 相似待验证CVE-2026-90970漏洞存在于GitLab AI Gateway组件中，允许具有Duo Agent Platform访问权限的认证用户通过精心构造的流程配置逃逸提示词模板沙箱，从而在AI Gateway上执行任意命令71% 相似待验证Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行69% 相似待验证Web应用常见漏洞是AI代理最易利用的入口，包括：配置错误、弱口令与凭证填充、未修补的已知漏洞以及访问控制缺失。67% 相似待验证远程代码执行（RCE）是Web安全中危害最高的漏洞类型之一。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1094256API
curl https://kongchang.com/api/v1/knowledge/claims/1094256MCP
get_claim(id=1094256)