待验证50% 置信事实精确时间
HTTP2Shell将HTTP/2的帧处理与Brotli解压串联起来，放大了单点缺陷的影响。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/24
首次发现
有效期至：2027/1/22
来源
涉及实体
相关事实
待验证在边缘层对异常 HTTP/2 帧与超大头部做拦截与限流，可降低 http2shell 类攻击风险。74% 相似待验证PHP2Shell 是一个被公开的攻击链，能够将 PHP 应用中的多个缺陷串联成完整的远程代码执行（RCE）路径。65% 相似待验证安全研究机构Aikido披露了HTTP2Shell漏洞，该漏洞编号为CVE-2026-111497，与Brotli解压缩环节相关，攻击者可能借此实现远程代码执行。65% 相似待验证PHP2Shell 被描述为影响约70%网站背后软件的一个漏洞。63% 相似待验证RedPen在代码层面强制网络隔离：HTTP客户端在基础URL不是loopback时抛出异常，有测试覆盖；上传文件从字节解析，从不写入磁盘；scripts/offline_proof.sh采样进程套接字验证全部为loopback。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1094265API
curl https://kongchang.com/api/v1/knowledge/claims/1094265MCP
get_claim(id=1094265)