HTTP2Shell Was ist HTTP2Shell?
HTTP2Shell ist der Spitzname für CVE-2026-111497, eine kritische Lücke in Brotli, einem weit verbreiteten Verfahren zur Datenkomprimierung. Ein Angreifer kann damit ohne Anmeldung Programme zum Absturz bringen, Speicher auslesen und in manchen Fällen eigenen Code ausführen.
Gefunden wurde die Lücke im Oktober 2026 von KI-gestützten Tests. Sie hat die Bewertung 9,2 von 10. Weitere Namen sind Node2Shell und Python2Shell, je nachdem, wo sie zuerst gezeigt wurde.
Was ist Brotli?
Brotli ist ein Verfahren, mit dem Websites Daten verkleinern, damit sie schneller laden. Es steckt in Webservern, in Node.js, Python, Go und in sehr vielen Programmen.
Bin ich betroffen?
Wahrscheinlich, wenn Sie Webanwendungen, APIs oder Container betreiben. Betroffen sind die Brotli-Versionen 1.0.3 bis 1.2.0.
- Node.js: sicher ab 22.23.4, 24.22.1 und 26.12.1.
- Brotli selbst: sicher ab 1.0.10, 1.1.1 und 1.2.1.
- Python, Ruby, Bun, Envoy und Go haben eigene Updates.
- Red Hat Enterprise Linux 8, 9 und 10 waren am 23. Oktober noch ohne Update.
Warum das normale Update oft nicht reicht
Viele Programme bringen ihre eigene Kopie von Brotli mit. Ein Update des Betriebssystems ersetzt diese Kopien nicht. Man muss jedes Programm und jedes Container-Image einzeln prüfen.
Was Sie jetzt tun sollten
- Liste aller Webanwendungen, APIs und Container erstellen.
- Node.js, Python-Pakete und Container-Images aktualisieren.
- Nach eingebauten Brotli-Kopien in Programmen suchen.
- Bis zum Update: Server so einstellen, dass ein gehackter Dienst nicht weiterkommt.
Hilfe im IT-NotfallServer & Cluster
Quellen: Upwind: HTTP2Shell, one Brotli bug, Phoenix Security: Brotli-Kopien in anderen Programmen
