[控场AI]
概念

http2shell

一类通过 HTTP/2 协议触发的远程代码执行(RCE)安全风险,影响 Node.js、Python 等多个主流运行时,源于协议实现层对帧长度、头部字段大小、流状态机转换等边界条件校验不一致。

时间轴 (近 90 天)

10月24日

http2shell 指的是一类通过 HTTP/2 协议触发的远程代码执行(RCE)风险,影响范围覆盖 Node.js、Python 等主流运行时。

待验证50%
10月24日

原始素材仅提供了标题与极少的互动数据,没有披露具体的 CVE 编号、受影响版本区间或公开的利用代码。

待验证50%

全部知识事实 (2)

来源文章