ФСТЭК России
@id3666088317_gos
Уязвимость алгоритма сжатия данных Brotli программной платформы Node.js связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2026-17395
CVE-2026-111497
Использование рекомендаций производителя:
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases#nodejs-brotli-decoder-out-of-bounds-write-permits-remote-code-execution-cve-2026-111497---high
Для Brotli:
https://github.com/google/brotli/releases#release-v1.0.10
https://github.com/google/brotli/releases#release-v1.1.1
https://github.com/google/brotli/releases#release-v1.2.114017:33
Если у вас установлено приложение,
вы можете сразу перейти в канал
вы можете сразу перейти в канал