Kritická zranitelnost CVE-2026-111497 v knihovně Brotli umožňuje vzdálené spuštění kódu

VIRY.CZ - Igiho stránka o virech 28.10.2026 04:49 Kritická zranitelnost CVE-2026-111497 v dekodéru kompresní knihovny Google Brotli umožňuje neautentizovanému útočníkovi vyvolat pád, únik dat z paměti nebo vzdálené spuštění kódu pomocí upravených komprimovaných dat. Chyba zasahuje řadu technologií včetně Node.js, .NET, Bun či Pythonu, jsou dostupné veřejné PoC exploity a CISA ji zařadila do katalogu aktivně zneužívaných zranitelností KEV. KEV · EPSS 0,55 · CVE-2026-111497 · zdroje: NCSC-FI, Tenable Research, CISA KEV, CERT-FR – avis, Palo Alto PSIRT, BleepingComputer, CSIRT Itálie , CSIRT.CZ , Aikido Security

Čítať celý článok >>