Falha crítica ameaça sites e pode permitir que hackers executem códigos remotamente

Uma falha crítica em um sistema de compressão de dados está levando empresas de tecnologia a distribuir atualizações de segurança para evitar ataques que podem comprometer aplicações e servidores. Batizada de HTTP2Shell, a vulnerabilidade afeta o Brotli, tecnologia desenvolvida pelo Google e utilizada em diferentes componentes da infraestrutura da internet.

A brecha foi classificada com gravidade de 9,2 em escala de dez e pode provocar corrupção de memória, vazamento de informações, interrupção de serviços e, em determinadas condições, execução remota de código. Esse último cenário permitiria que um invasor executasse comandos em um sistema vulnerável.

O problema, identificado pelo código CVE-2026-111497, também é conhecido como Node2Shell e Broccoli2Shell. Entre os softwares potencialmente afetados estão Node.js, aplicações.NET e pacotes de Python que utilizam versões vulneráveis do decodificador Brotli.

Segundo a TechRadar, empresas e projetos já começaram a distribuir correções. Até a publicação da reportagem, porém, não havia confirmação de que a vulnerabilidade estivesse sendo explorada em ataques maliciosos reais.

Como funciona a falha HTTP2Shell?

O Brotli é um algoritmo de compressão sem perda de dados.