WORLDTECH网络安全 独立报道
Sweet Security为所有受HTTP2Shell影响的组织提供免费虚拟补丁防护
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
纽约，2026年10月27日，CyberNewswire。根本性修复需要数周时间，但防护不能等待。Sweet Security今日宣布推出Sweet Safety Net，将其运行时虚拟补丁防护扩展至所有受HTTP2Shell（CVE-2026-111497，即某一特定软件漏洞的公开编号）影响的组织。HTTP2Shell存在于Node.js、Bun、Python、Envoy、Istio内置的Brotli解码器中，并且正如Sweet本周的研究所揭示的，也存在于Go框架中，例如Traefik、Fiber和Iris。
Sweet Safety Net可在工程团队推出永久修复的同时，为受影响团队的易受攻击代码路径提供防护，无需修改代码，也无需任何承诺。Sweet的虚拟补丁通过在运行时进行精准修补来弥合这一缺口。
漏洞代码依然存在，但已无法再被利用。
该功能将使用户无论是否为Sweet客户，都可在30天内免费阻止对Node2Shell的任何利用。Sweet Security已在88%的受监测环境中观察到正在进行的利用尝试。
HTTP2Shell位于编译进应用所依赖的运行时和库中的Brotli解码器内。从根本上修复该漏洞，需要更新所有受影响的依赖项、重新构建捆绑该解码器的应用、测试变更，并将其重新部署到生产环境中。
在此期间，易受攻击的代码将持续运行，并且仍可被攻击者访问。Sweet无需等待代码变更，而是在攻击载荷到达易受攻击的代码路径之前将其拦截，合法流量则不受影响。