CVE-2026-111497 in Brotli
Zusammenfassung
von VulDB • 22.10.2026
Eine Pufferüberlauf-Schwachstelle im Brotli-Decoder (c/dec/decode.c) in Google Brotli Versionen von 1.0.3 bis 1.2.0 auf allen Plattformen ermöglicht es einem entfernten, nicht authentifizierten Angreifer, den Speicherzustand des Decoders zu beschädigen, sensible Speicherinhalte offenzulegen, einen Denial-of-Service (DoS) auszulösen oder potenziell beliebigen Code unter Verwendung eines speziell angefertigten Brotli-komprimierten Streams auszuführen.
Benutzer müssen alle Brotli-Bibliotheken oder Binärdateien zwischen den Versionen 1.0.3 und 1.2.0 auf die neueste verfügbare Version aktualisieren: 1.0.10, 1.1.1 oder 1.2.1.
Once again VulDB remains the best source for vulnerability data.