Sploitus 利用聚合·· 6 小时前AI 评分58
Node.js Brotli 解码器 CVE-2026-111497 OOB 写分析及 PoC 工具公开
Exploit for CVE-2026-111497
AI 导读
研究者 Qi Deng 公开针对 CVE-2026-111497 的分析与 PoC 工具，该漏洞是 Node.js 内置 Brotli 解码器（deps/brotli）中的高危 OOB 写，源于 BROTLI_SAFE 宏在快速解码路径上丢弃返回值。
来源：Sploitus 利用聚合 · sploitus.com