OpenAI entdeckt kritische Schwachstelle in Brotli, die die Ausführung von Code aus der Ferne ermöglicht
OpenAI-Forschende haben eine kritische Schwachstelle in Brotli entdeckt: CVE-2026-111497, auch bekannt als Node2Shell. Der Fehler ist ein Schreibzugriff außerhalb des zulässigen Speicherbereichs im Decoder der Komprimierungsbibliothek. Dadurch könnte ein nicht authentifizierter Angreifer mithilfe bösartig manipulierter komprimierter Daten Code ausführen. Die Schwachstelle hat einen CVSS-Score von 9,2 und kann sowohl client- als auch serverseitige Anwendungen betreffen.
Die Brotli-Schwachstelle hat Sicherheitsupdates für Node.js, Bun, Envoy und mehrere Python-Pakete nach sich gezogen. Node.js-Nutzer sollten auf Version 22.23.4, 24.22.1 oder 26.12.1 aktualisieren; Bun-Versionen vor 1.4.4 sind betroffen. Proof-of-Concept-Code ist aufgetaucht, und Forschende von Imperva haben eine zuverlässige Ausnutzung der Schwachstelle in betroffenen Node.js-Builds demonstriert. Bis zum 23. Oktober 2026 gab es jedoch keine öffentlich bekannten Belege für weitreichende Angriffe.
Kryptohändler sind von dem Softwarefehler nicht direkt betroffen. Börsen, Wallet-Dienste und andere Kryptoplattformen sollten jedoch prüfen, ob sie verwundbare Brotli-Komponenten einsetzen, insbesondere wenn sie nicht vertrauenswürdige komprimierte Daten verarbeiten. Der Vorfall verdeutlicht die Cybersicherheitsrisiken für die Softwareinfrastruktur, die im gesamten Sektor für digitale Vermögenswerte genutzt wird.
Neutral
Die Schwachstelle steht in keinem direkten Zusammenhang mit Kryptowährungspreisen, dem Token-Angebot oder der Aktivität von Blockchain-Protokollen. Daher ist eine neutrale Marktwirkung am angemessensten. Ihre unmittelbare Bedeutung ist operativer Art: Kryptobörsen, Verwahrstellen, Wallet-Anbieter und andere Dienste könnten Brotli über Laufzeitumgebungen oder Abhängigkeiten nutzen. Ein erfolgreicher Angriff könnte Dienste stören oder Systeme offenlegen. Anleger können die Vorfallmeldungen einzelner Plattformen beobachten, doch der Artikel nennt kein betroffenes Krypto-Unternehmen und keinen betroffenen Dienst.
Kurzfristig könnten Proof-of-Concept-Code und die hohe Schwerebewertung betroffene Unternehmen zu Sicherheitsprüfungen, zum Einspielen von Patches und zu einem vorsichtigen Risikomanagement veranlassen. Sollte eine große Börse oder ein großer Wallet-Anbieter einen Exploit oder Ausfall melden, könnten Nutzer mit Abhebungen oder geringerer Aktivität reagieren. Das könnte zu plattformspezifischen Schwankungen führen. Der Artikel berichtet nicht von einer weitverbreiteten Ausnutzung der Schwachstelle, weshalb es nur eine begrenzte Grundlage für die Erwartung umfassenderer Marktstörungen gibt.
Langfristig könnte der Vorfall Krypto-Unternehmen dazu bewegen, gebündelte Open-Source-Komponenten zu prüfen und die Sicherheit der Lieferkette zu stärken. Ähnliche Software-Schwachstellen haben in der Regel gezielte operative Maßnahmen ausgelöst, nicht aber anhaltende Bewegungen am gesamten Kryptomarkt – es sei denn, sie führen zu einem bestätigten Sicherheitsvorfall, zum Verlust von Geldern oder zu einer längeren Dienstunterbrechung. Anleger sollten daher allgemeine Infrastruktur Risiken von Belegen für einen konkreten Vorfall im Kryptosektor unterscheiden.