CVE-2026-111497
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 82.6%
- CWE
- CWE-252
- KEV Durumu
- Evet
Yayım tarihi: 22 Ekim 2026 · CISA KEV son iyileştirme tarihi: 10 Kasım 2026
Etkilenen: google brotli
Google Brotli'nin 1.0.3 ile 1.2.0 sürümleri arasındaki tüm platformlarda Brotli decoder'da (c/dec/decode.c) bir arabellek taşıma zafiyeti mevcuttur ve bu, uzaktan kimlik doğrulaması gerektirmeyen bir saldırgana komşu decoder durum belleğini bozmak, hassas bellek içeriğini ifşa etmek, hizmet reddi yapmak veya potansiyel olarak özel olarak hazırlanmış bir Brotli-sıkıştırılmış akış kullanarak keyfi kod çalıştırmak için izin verir. Kullanıcıların, 1.0.3 ile 1.2.0 arasındaki Brotli kütüphanelerini veya ikili dosyalarını en son kullanılabilir sürüme, yani 1.0.10 veya 1.1.1 veya 1.2.1'e güncellemeleri gerekir.
Orijinal açıklama (İngilizce)
A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.
Referanslar
- https://github.com/andybalholm/brotli/releases/tag/v1.2.7
- https://nodejs.org/en/blog/vulnerability/october-2026-security-releases#nodejs-brotli-decoder-out-of-bounds-write-permits-remote-code-execution-cve-2026-111497---high
- http://www.openwall.com/lists/oss-security/2026/10/23/25
- http://www.openwall.com/lists/oss-security/2026/10/24/6
- http://www.openwall.com/lists/oss-security/2026/10/26/12
- http://www.openwall.com/lists/oss-security/2026/10/26/13
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.