CVE-2026-111497 in Brotli
요약
\~에 의해 VulDB • 2026. 10. 22.
Google Brotli 버전 1.0.3부터 1.2.0까지의 모든 플랫폼에서 Brotli 디코더(c/dec/decode.c)에 대한 버퍼 오버플로우 취약점이 존재합니다. 이를 통해 원격 인증 없는 공격자가 인접한 디코더 상태 메모리를 손상시키거나, 민감한 메모리 내용을 유출하거나, 서비스 거부(Denial of Service)를 유발하거나, 조작된 Brotli 압축 스트림을 사용하여 임의 코드 실행(ARCE)이 가능할 수 있습니다.
사용자는 버전 1.0.3부터 1.2.0 사이의 모든 Brotli 라이브러리 또는 바이너리를 최신 사용 가능한 버전인 1.0.10, 1.1.1 또는 1.2.1로 업데이트해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.