公司Aikido Security
Aikido
专注软件供应链与应用安全的欧洲安全研究公司，提供代码与依赖漏洞扫描及安全平台
时间轴 (近 90 天)
10月24日
安全研究机构Aikido披露了HTTP2Shell漏洞，该漏洞编号为CVE-2026-111497，与Brotli解压缩环节相关，攻击者可能借此实现远程代码执行。
待验证50%
10月24日
Aikido的分析指出，同类缺陷模式在Python的HTTP处理栈中同样存在，尤其是当应用使用Brotli压缩并交由底层库解压时，恶意构造的压缩数据可能触发越界或注入行为。
待验证50%
10月24日
Aikido建议关注官方补丁与公告，并在CI流程中加入依赖扫描，因为漏洞涉及HTTP请求处理路径，即使应用不直接调用Brotli也可能通过框架默认配置被动暴露。
待验证50%