Node2Shell로 알려진 CVE-2026-111497은 공통 Brotli C 디코더의 결함이어서 Python의 Brotli와 brotlicffi도 영향을 받는다. 관련 분석은 각각 1.2.1과 1.2.1.0 이상으로 업데이트하고 이를 포함한 이미지도 다시 만들도록 안내한다. 외부 서버의 응답이나 요청 본문을 Brotli로 압축 해제하는 경로가 핵심이며 HTTP/2 사용 자체만으로 노출 여부를 판단할 수 없다. Python 분석은 잘못된 디코딩 동작을 확인했지만 Python에서 코드 실행까지 재현한 것은 아니며 보안 권고 등록 상태도 후속 갱신됐다.