VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Google× téma: dodavatelský řetězec× typ: zranitelnost× v celém archivu zrušit filtry

2 karet z 4 položek CZ · EN/orig

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost v dekodéru Brotli (CVE-2026-111497) ohrožuje řadu aplikací

Chyba zápisu mimo hranice v knihovně Google Brotli verzí 1.0.3 až 1.2.0 (CVSS 9,2) umožňuje neautentizovanému útočníkovi poškození paměti, únik dat, DoS a potenciálně vzdálené spuštění kódu skrze upravená komprimovaná data. Zranitelnost dopadá na software jako Node.js, .NET či Python; k dispozici jsou veřejné PoC exploity i opravné verze 1.0.10, 1.1.1 a 1.2.1.

EPSS 0.55 CVSS 9.2 CVE-2026-111497 Google Palo Alto Networks Microsoft Node.js Bun Brotli brotlicffi FI US FR IT CZ BE

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tp: dodavatelský řetězec

· zachyceno · NCSC-FI · CVE-2026-111497 Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products · Tenable Research · Brotli2Shell: Frequently asked questions for Google Brotli decoder vulnerability (CVE-2026-111497) · zachyceno · CERT-FR – avis · Vulnérabilité dans les produits Palo Alto Networks (27 octobre 2026) · Palo Alto PSIRT · CVE-2026-111497 Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products (Severity: CRITICAL) · BleepingComputer · Critical 'HTTP2Shell' Brotli vulnerability triggers emergency patches · CSIRT Itálie (ACN) · Google: disponibile PoC per lo sfruttamento della CVE-2026-111497 · CSIRT.CZ (CZ.NIC) · Kritická zranitelnost Broccoli2Shell ohrožuje aplikace využívající HTTP · Aikido Security · Python packages are also vulnerable to the Node2Shell Brotli flaw (CVE-2026-111497)

Shrnuto strojově ze 12 zpráv (gemini-3.8-flash) za 0,0052 USD

Zranitelnost v dekompresní knihovně Google Brotli

Podle NCSC-NL opravila společnost Google zranitelnost v knihovně Brotli, kterou využívá mimo jiné prostředí Node.js. Neautentizovaný útočník může vzdáleně podvrhnout upravená komprimovaná data a způsobit odmítnutí služby, získat přístup k citlivým datům z paměti nebo spustit libovolný kód.

Google Node.js NL

tg: zranitelnost tp: dodavatelský řetězec

· NCSC-NL · NCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD