概念
http2shell
一类通过 HTTP/2 协议触发的远程代码执行(RCE)安全风险,影响 Node.js、Python 等多个主流运行时,源于协议实现层对帧长度、头部字段大小、流状态机转换等边界条件校验不一致。
时间轴 (近 90 天)
10月24日
http2shell 指的是一类通过 HTTP/2 协议触发的远程代码执行(RCE)风险,影响范围覆盖 Node.js、Python 等主流运行时。
待验证50%
10月24日
原始素材仅提供了标题与极少的互动数据,没有披露具体的 CVE 编号、受影响版本区间或公开的利用代码。
待验证50%