Faille de corruption mémoire dans le décodeur Brotli
Pour commencer
Le 24 octobre 2026, The Hacker News rapporte une vulnérabilité de corruption de mémoire dans le décodeur Brotli de Google, suivie sous CVE-2026-111497. Selon le reportage, des données compressées malveillantes peuvent écrire au-delà de la fin d'un tampon et corrompre la mémoire d'un programme. Le décodeur est utilisé par Bun, les paquets Python Brotli et brotlicffi, ainsi que les proxys Envoy configurés pour décompresser du Brotli. Aucun correctif ni avancement n'est mentionné.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- The Hacker NewssélectionUne faille dans le décodeur Brotli de Google affecte Node.js, Bun, Python et Envoy
Une vulnérabilité de corruption de mémoire dans le décodeur Brotli de Google, suivie sous CVE-2026-111497.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.