poslední zpráva
SPOJENO AI EPSS 0.00 (nejvyšší)
Chyba v dekodéru Brotli ohrožuje Node.js i Python možným spuštěním kódu (CVE-2026-111497)
Zranitelnost CVE-2026-111497 spočívá v zápisu mimo meze v dekompresní knihovně Brotli, kterou využívá například Node.js nebo balíčky v Pythonu. Neautentizovaný vzdálený útočník může pomocí podvržených komprimovaných dat způsobit odepření služby, únik dat z paměti či vzdálené spuštění kódu.
Brotli brotlicffi Node.js Google BE US NL FI
CVE v události 10
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-105481 | 6.5 3.0 · hackerone | – | – |
| CVE-2026-105482 | – | – | – |
| CVE-2026-105483 | – | – | – |
| CVE-2026-106069 | – | – | – |
| CVE-2026-106070 | 3.7 3.0 · hackerone | – | – |
| CVE-2026-106071 | 3.6 3.0 · hackerone | – | – |
| CVE-2026-106072 | 6.7 3.0 · hackerone | – | – |
| CVE-2026-106073 | 3.3 3.0 · hackerone | – | – |
| CVE-2026-106074 | 4.8 3.0 · hackerone | – | – |
| CVE-2026-111497 | 9.2 4.0 · Google | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 5
-
· Aikido Security BE
Balíčky pro Python jsou také zranitelné chybou Node2Shell v knihovně Brotli
Podle společnosti Aikido Security ovlivňuje zranitelnost CVE-2026-111497 v knihovně Brotli, známá z útoku Node2Shell, také aplikace v Pythonu s nainstalovanými balíčky 'Brotli' nebo 'brotlicffi'. Zdroj doporučuje zkontrolovat používané verze a přejít na opravená vydání.
originál: Python packages are also vulnerable to the Node2Shell Brotli flaw (CVE-2026-111497)
-
· Qualys US
Node.js opravuje chybu vzdáleného spuštění kódu v dekodéru Brotli a další zranitelnosti
Node.js vydal opravy deseti zranitelností v podporovaných řadách 22.x, 24.x a 26.x, z nichž čtyři mají vysokou závažnost. Nejvážnější chybou je CVE-2026-111497 v modulu Brotli umožňující vzdálené spuštění kódu, další závažné chyby oslabují ověřování certifikátů a doménových jmen. Podle bezpečnostního týmu neexistují náhradní řešení a oprava vyžaduje aktualizaci samotného běhového prostředí na verze 22.23.4, 24.22.1 nebo 26.12.1.
originál: Node.js Patches Brotli Remote Code Execution Flaw: Find Vulnerable Runtimes Before Attackers Do
-
· NCSC-NL NL
Zranitelnost v dekompresní knihovně Google Brotli
Podle NCSC-NL opravila společnost Google zranitelnost v knihovně Brotli, kterou využívá mimo jiné prostředí Node.js. Neautentizovaný útočník může vzdáleně podvrhnout upravená komprimovaná data a způsobit odmítnutí služby, získat přístup k citlivým datům z paměti nebo spustit libovolný kód.
originál: NCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder
-
· zachyceno · NCSC-FI FI
Bezpečnostní aktualizace pro Node.js z října 2026
Finské centrum NCSC-FI informuje o bezpečnostních aktualizacích platformy Node.js řešících závažné zranitelnosti v několika závislostech. Vydání zahrnují aktualizace c-ares, OpenSSL, SQLite, Undici a ca-cert napříč řadami 26.x, 24.x a 22.x.
-
· Aikido Security BE
Node2Shell: Chyba v Brotli pro Node.js umožňuje vzdálené spuštění kódu
Podle bezpečnostních výzkumníků umožňuje zranitelnost CVE-2026-111497 (označovaná jako Node2Shell) v implementaci Brotli pro Node.js vzdálené spuštění kódu. Zdroj přináší přehled zasažených subjektů, opravených verzí a detailů nápravy.
originál: Node2Shell: Node.js Brotli vulnerability allows remote code execution (CVE-2026-111497)
Nadpis a shrnutí nahoře složeny strojově z 5 zpráv (gemini-3.8-flash) za 0,0038 USD.
Překlady 5 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0074 USD.