Kritická zranitelnost CVE-2026-111497 v knihovně Google Brotli je aktivně zneužívána

VIRY.CZ - Igiho stránka o virech 29.10.2026 11:36 Kritická chyba typu 'out-of-bounds write' v dekodéru kompresní knihovny Google Brotli umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód, vyvolat pád procesu či získat citlivá data. Zranitelnost, označovaná také jako Broccoli2Shell nebo Node2Shell, zasahuje širokou škálu technologií včetně Node.js, .NET či Pythonu a agentura CISA potvrdila její aktivní zneužívání. KEV · EPSS 0,88 · CVE-2026-111497 · zdroje: NCSC-FI, Cyber Centre Kanada, CERT-SE, BleepingComputer, Sophos Threat Research, Tenable Research, CISA KEV, CERT-FR – avis, Palo Alto PSIRT, CSIRT Itálie , CSIRT.CZ , Aikido Security

Čítať celý článok >>