Siemens Desigo, Gridscale
View CSAF Summary On October 21, 2026, the Node.js project released security updates addressing a critical vulnerability in the Brotli decoder bundled with Node.js, commonly referred to as "Node2Shell" (tracked as CVE-2026-111497). The vulnerability is an out-of-bounds write that could allow a remot
تتطابق المعلومات مع سجل رسمي. The details match an official record. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (CISA Cybersecurity Advisories (RSS)): Source summary (CISA Cybersecurity Advisories (RSS)): أصدر مشروع Node.js في 21 أكتوبر 2026 تحديثات أمنية تعالج ثغرة حرجة في مفكّك Brotli المضمّن في Node.js، تُعرف باسم Node2Shell وتُتابع بالمعرّف CVE-2026-111497. الثغرة كتابة خارج الحدود قد تتيح لمهاجم عن بُعد إحداث إفساد للذاكرة واحتمال تنفيذ تعليمات برمجية عشوائية. تصنيف CVSS 4.0 هو 9.2 (حرجة)، ودرجة EPSS 0.82641، والثغرة مدرجة في KEV منذ 27 أكتوبر 2026. يتناول الإرشاد أثر ذلك على منتجات Siemens. On October 21, 2026, the Node.js project released security updates addressing a critical vulnerability in the Brotli decoder bundled with Node.js, known as Node2Shell and tracked as CVE-2026-111497. It is an out-of-bounds write that could let a remote attacker cause memory corruption and potentially execute arbitrary code. CVSS 4.0 score is 9.2 (critical), EPSS is 0.82641, and it is listed in KEV since October 27, 2026. The advisory covers impact on various Siemens products. CVE-2026-111497 CVE-2026-111497 9.2 CRITICAL 9.2 CRITICAL 82.64% 82.64% نعم (أُضيفت 2026-10-27) Yes (added 2026-10-27) Google · Brotli Google · Brotli CVSS = الشدة · EPSS = احتمال الاستغلال خلال 30 يومًا · KEV = استغلال مؤكد لدى CISA — مقاييس منفصلة لا تُدمج. CVSS = severity · EPSS = 30-day exploitation probability · KEV = confirmed exploitation (CISA) — separate measures, never