HTTP2Shell: la vulnerabilità di Brotli che colpisce anche WordPress
HTTP2Shell (CVE-2026-111497, CVSS 9.2) è una falla nel decoder Brotli che Wordfence ha sfruttato in laboratorio contro WordPress tramite i pingback XML-RPC, anche con PHP 8.3.36 aggiornato. Chi è esposto, come verificarlo e come correggerla.
