A memory-corruption flaw in Google's Brotli decoder sits in many programs that unpack Brotli-compressed data, among them Bun, the Python Brotli and brotlicffi packages, and Envoy proxies set up to decompress Brotli. Tracked as CVE-2026-111497, the flaw allows crafted compressed data to overwrite past the end of a buffer and corrupt a program's memory, potentially
Ler cobertura originalPor que isso importa.
Avalie se a tecnologia afetada existe no ambiente e priorize correções com base em exposição e exploração ativa.
Próximas ações sugeridas.
- 01
Identifique produtos e versões relacionados no inventário.
- 02
Verifique exploração ativa, exposição e controles compensatórios.
- 03
Aplique correções e confirme a remediação com uma nova varredura.
A Cyberbox apresenta uma síntese curta para contextualização. A apuração e o conteúdo integral pertencem à fonte indicada.