CVE-2026-111497 in Brotli
Resumen
por VulDB • 2026-10-22
Una vulnerabilidad de desbordamiento de búfer en el decodificador Brotli (c/dec/decode.c) de Google Brotli, versiones 1.0.3 a 1.2.0 en todas las plataformas, permite que un atacante remoto no autenticado corrompa la memoria del estado adyacente del decodificador, revele contenidos sensibles de la memoria, provoque una denegación de servicio o ejecute código arbitrario mediante un flujo comprimido Brotli manipulado a tal fin.
Los usuarios deben actualizar las bibliotecas o binarios de Brotli comprendidos entre las versiones 1.0.3 y 1.2.0 a la última versión disponible: 1.0.10, 1.1.1 o 1.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.