Node.js et faille Brotli : pourquoi votre WAF ne suffit pas

Le centre de gravité · Oct 24, 2026 · 7m

Une règle WAF suffit-elle à protéger vos serveurs Node.js le temps de planifier une mise à jour ? Avec la faille Brotli CVE-2026-111497, surnommée Node2Shell, le danger ne vient pas seulement des requêtes des visiteurs, mais aussi des réponses externes que votre serveur décompresse lui-même via fetch(). On décortique l'angle mort des protections périphériques et la vraie grille de priorisation pour vos infrastructures.

#cybersec #meta-volatile #nodejs #waf #cloud