The Hacker News· info@thehackernews.com (The Hacker News)·· 6 小时前AI 评分58
Google Brotli 解码器漏洞影响 Node.js、Bun 与 Python 等软件
Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software
AI 导读
Google Brotli 解码器存在内存破坏漏洞，编号 CVE-2026-111497，构造的压缩数据可越界写入缓冲区并破坏程序内存。受影响软件包括 Bun、Python 的 Brotli 与 brotlicffi 包，以及配置了 Brotli 解压的 Envoy 代理；该漏洞也是此前 Node.js RCE 的成因。
来源：The Hacker News · thehackernews.com