Viernes 23 de octubre de 2026 ·

Node2Shell: fallo de Node.js que permite ejecutar código remoto, ya corregido en las versiones 22.23.4, 24.22.1 y 26.12.1

Relevancia 37 de 100

Útil para Programadores 85%CTO y tecnología 75%

Imperva ha denominado Node2Shell a la vulnerabilidad CVE-2026-111497, un fallo en el decodificador Brotli de Node.js que permite ejecutar código arbitrario. Investigadores lo demostraron en la imagen Docker oficial de Node.js 24.22.0 para Linux arm64 con datos comprimidos manipulados, y la corrección ya está disponible en las versiones 22.23.4, 24.22.1 y 26.12.1. El fallo fue reportado por Khai Tran y Sylvie Mayer, de Codex Security, el servicio de OpenAI que usa modelos de IA para buscar errores en código. Por otro lado, el 21 de octubre aparecieron en listas públicas dos fallos de ksmbd del kernel Linux, de gravedad 9.0, antes de que existiera parche.

Qué significa

Quien tenga instancias de Node.js sin actualizar, sobre todo en contenedores Docker, queda expuesto a la ejecución de código ajeno hasta aplicar la versión corregida.

Cómo te afecta

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

También ese día

Todas las noticias de IA del viernes 23 de octubre de 2026 ->