Node2Shell: npm audit tak bisa melihat RCE Brotli Node.js
CVE-2026-111497 ada di runtime Node.js, bukan di dependensi Anda. Di mana Express 5 dan fetch() membuka celah, plus audit singkat dan solusi sementara sebelum rebuild.
Tag
#rantai-pasok
Claude Opus 5 ubah bug libheif jadi RCE di forum OpenAI dalam hitungan jam
Log publik dan bertanggal ini menunjukkan model agentic yang tadinya "tak bisa lewati ASLR" jadi punya exploit RCE dalam tiga jam — model ancaman wajib dibaca setiap tim.