Kritická zranitelnost v knihovně Brotli umožňuje vzdálené spuštění kódu

VIRY.CZ - Igiho stránka o virech 27.10.2026 03:49 Kritická chyba typu out-of-bounds write v dekodéru kompresní knihovny Google Brotli umožňuje útočníkům spustit škodlivý kód nebo způsobit pád aplikace při zpracování upravených dat. Zranitelnost ohrožuje širokou škálu softwaru včetně Node.js, .NET či Pythonu a jsou pro ni dostupné veřejné exploity; společnost ELLIO navíc zaznamenala pokus o její zneužití. EPSS 0,36 · CVE-2026-111497 · zdroje: Tenable Research, Palo Alto PSIRT, BleepingComputer, CSIRT Itálie , CSIRT.CZ , CERT-FR – avis, Aikido Security

Čítať celý článok >>