10 月 27 日，美国网络安全和基础设施安全局（CISA）将两个高危漏洞列入已知被利用漏洞（KEV）目录，理由是已有在野利用证据。其一是影响 Adobe Commerce 与 Magento 的 CVE-2026-48356，CVSS 评分 9.3：安全公司 Sansec 观察到攻击者利用该漏洞（代号 PolyShell）通过 CMS 区块注入恶意加载器，攻破了数百家电商店铺，相关活动至少自 2025 年 7 月起持续。其二是谷歌 Brotli 解码库中的 CVE-2026-111497，CVSS 评分 9.2，源于未检查返回值问题：远程未认证攻击者可用精心构造的压缩流破坏相邻解码器内存，导致敏感信息泄露、拒绝服务乃至远程代码执行。
Brotli 漏洞的波及面值得企业重点关注。由于 Brotli 是广泛分发的开源压缩库，Node.js 的 node:zlib 与 fetch 自动解压均默认具备该能力，攻击面极大；受影响组件还包括 Bun、Envoy Proxy、Istio、.NET、Python、ClickHouse 等。威胁情报机构 ELLIO 已确认携带公开利用代码的在野攻击，且攻击源 IP 与此前利用 PHP 高危漏洞的是同一操作者。修复方面，Node.js 需升级至 22.23.4、24.22.1 或 26.12.1，PHP 各维护分支亦已发布对应补丁版本。
对运维与安全团队而言，KEV 收录意味着修复从「建议」变为「限时必办」：美国联邦民用机构须在 11 月 10 日前完成修复，其他组织也应参照执行。Wiz 的扫描数据显示 91% 的云环境存在受影响资源、82% 存在公开暴露的 Node.js 实例，企业应尽快盘点 Brotli 相关依赖，按可达性安排升级顺序。