Výsledky hledání

SPOJENO PŘES CVE Kritická zranitelnost v dekodéru Brotli (CVE-2026-111497) ohrožuje řadu aplikací

Chyba zápisu mimo hranice v knihovně Google Brotli verzí 1.0.3 až 1.2.0 (CVSS 9,2) umožňuje neautentizovanému útočníkovi poškození paměti, únik dat, DoS a potenciálně vzdálené spuštění kódu skrze upravená komprimovaná data. Zranitelnost dopadá na software jako Node.js, .NET či Python; k dispozici jsou veřejné PoC exploity i opravné verze 1.0.10, 1.1.1 a 1.2.1.

EPSS 0.55 CVSS 9.2 CVE-2026-111497 Google Palo Alto Networks Microsoft Node.js Bun Brotli brotlicffi FI US FR IT CZ BE

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tp: dodavatelský řetězec

27. 10. 2026 · zachyceno 04:30 · NCSC-FI · CVE-2026-111497 Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products 27. 10. 2026 02:19 · Tenable Research · Brotli2Shell: Frequently asked questions for Google Brotli decoder vulnerability (CVE-2026-111497) 27. 10. 2026 · zachyceno 17:00 · CERT-FR – avis · Vulnérabilité dans les produits Palo Alto Networks (27 octobre 2026) 26. 10. 2026 19:45 · Palo Alto PSIRT · CVE-2026-111497 Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products (Severity: CRITICAL) 26. 10. 2026 17:27 · BleepingComputer · Critical 'HTTP2Shell' Brotli vulnerability triggers emergency patches 26. 10. 2026 14:10 · CSIRT Itálie (ACN) · Google: disponibile PoC per lo sfruttamento della CVE-2026-111497 26. 10. 2026 13:18 · CSIRT.CZ (CZ.NIC) · Kritická zranitelnost Broccoli2Shell ohrožuje aplikace využívající HTTP 23. 10. 2026 22:45 · Aikido Security · Python packages are also vulnerable to the Node2Shell Brotli flaw (CVE-2026-111497)

Shrnuto strojově ze 12 zpráv (gemini-3.8-flash) za 0,0052 USD