Kritická zranitelnost v knihovně Google Brotli

VIRY.CZ - Igiho stránka o virech 27.10.2026 09:49 V kompresní knihovně Google Brotli byla odhalena kritická chyba zápisu mimo meze s CVSS až 9,2, která umožňuje neautentizovanému vzdálenému útočníkovi vyvolat pád, únik dat z paměti či potenciální spuštění kódu pomocí upravených komprimovaných dat. Zranitelnost zasahuje řadu platforem včetně Node.js, .NET nebo Pythonu a k dispozici jsou veřejné PoC exploity i hlášení o pokusu o zneužití. EPSS 0,36 · CVE-2026-111497 · zdroje: NCSC-FI, Tenable Research, Palo Alto PSIRT, BleepingComputer, CSIRT Itálie , CSIRT.CZ , CERT-FR – avis, Aikido Security

Čítať celý článok >>