CVE-2026-111497 in Brotli
要約
〜によって VulDB • 2026年10月22日
Google Brotliの全プラットフォームにおけるバージョン1.0.3から1.2.0までのBrotliデコーダー（c/dec/decode.c）には、バッファオーバーフロー脆弱性があります。これにより、認証不要のリモート攻撃者が隣接するデコーダ状態メモリを破損させたり、機密性の高いメモリのコンテンツを開示したり、サービス拒否を引き起こしたり、または作成されたBrotli圧縮ストリームを使用して任意のコードを実行することが可能です。
ユーザーは、バージョン1.0.3から1.2.0までの範囲にあるすべてのBrotliライブラリおよびバイナリを、最新の利用可能なバージョン（1.0.10、1.1.1、または1.2.1）に更新する必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.