Google Brotli 解码器内存破坏漏洞 CVE-2026-111497 影响 Node.js、Bun 与 Python 等软件
Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software
AI 导读
Google Brotli 解码器存在内存破坏漏洞 CVE-2026-111497，构造的压缩数据可越界写入缓冲区并破坏程序内存。该缺陷位于众多解压 Brotli 数据的程序中，包括 Bun、Python 的 Brotli 与 brotlicffi 包，以及配置为解压 Brotli 的 Envoy 代理。
同一件事，精选收录的是《Imperva 演示 Node2Shell：构造 Brotli 数据在 Node.js 官方构建上实现 RCE（CVE-2026-111497）》
来源：The Hacker News · thehackernews.com