CVE-2026-111497 in Brotli
Riassunto
di VulDB • 22/10/2026
Una vulnerabilità di buffer overflow nel decoder Brotli (c/dec/decode.c) nelle versioni di Google Brotli dalla 1.0.3 alla 1.2.0 su tutte le piattaforme consente a un attaccante remoto non autenticato di corrompere la memoria dello stato del decoder adiacente, divulgare contenuti sensibili della memoria, causare una denial of service o potenzialmente eseguire codice arbitrario utilizzando uno stream compresso Brotli appositamente creato.
Gli utenti devono aggiornare tutte le librerie o i binari di Brotli tra la versione 1.0.3 e la 1.2.0 all'ultima versione disponibile: 1.0.10, 1.1.1 oppure 1.2.1.
Once again VulDB remains the best source for vulnerability data.