CISA alerta para exploração ativa da falha crítica 'Node2Shell' no Brotli

A CISA confirmou a exploração ativa da vulnerabilidade crítica Node2Shell (CVE-2026-111497) no algoritmo Brotli. Descobre o impacto e as mitigações.

A Agência de Segurança de Infraestruturas e Cibersegurança dos EUA (CISA) confirmou que atacantes estão a explorar ativamente uma vulnerabilidade crítica no algoritmo de compressão Brotli, amplamente utilizado. A falha, identificada como CVE-2026-111497, é conhecida na comunidade de segurança por designações como Node2Shell, Broccoli2Shell e HTTP2Shell.

O que é a falha Node2Shell?

O problema reside numa fraqueza de escrita fora de limites (out-of-bounds write) no descodificador Brotli. Atacantes não privilegiados podem utilizar fluxos de dados comprimidos de forma maliciosa para provocar falhas no sistema, fugas de memória ou, em cenários específicos, executar código arbitrário remotamente em dispositivos que utilizam bibliotecas ou binários Brotli vulneráveis.

Embora a falha tenha sido inicialmente detetada no ambiente de execução Node.js, o seu impacto estende-se a servidores HTTP e clientes que dependem de implementações Brotli afetadas. A Microsoft também emitiu uma atualização de emergência para o .NET, alertando para o risco de escalada de privilégios.

Impacto e recomendações de segurança

A CISA adicionou a falha ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) e ordenou que as agências governamentais dos EUA apliquem as correções necessárias até ao dia 10 de novembro. Para administradores de sistemas e defensores de redes, as recomendações imediatas incluem:

• Priorizar a atualização: Aplicar os patches de segurança disponibilizados pelos fornecedores de software que utilizam o Brotli.
• Mitigação temporária: Caso a atualização não seja imediata, bloquear pedidos comprimidos com Brotli ao nível do proxy ou firewall, ou desativar a funcionalidade de descodificação Brotli.
• Pós-atualização: Após a aplicação dos patches, é obrigatório reiniciar os processos afetados e reconstruir/reimplantar imagens de contentores que utilizem as bibliotecas vulneráveis.

Esta vulnerabilidade representa um risco significativo, uma vez que o Brotli é um algoritmo de compressão sem perdas amplamente adotado na infraestrutura da web moderna.

Fontes

• https://www.bleepingcomputer.com/news/security/cisa-warns-of-hackers-now-exploiting-critical-node2shell-flaw/