Ошибка декодера Brotli, лежащая в основе Node.js RCE, также влияет на Bun, Python и другое широко используемое программное обеспечение

Ошибка декодера Brotli, лежащая в основе Node.js RCE, также влияет на Bun, Python и другое широко используемое программное обеспечение

The Hacker News · окт 24, 2026

Назад к новостям
Ошибка декодера Brotli, лежащая в основе Node.js RCE, также влияет на Bun, Python и другое широко используемое программное обеспечение
Безопасность октябрь 24, 2026

Ошибка, связанная с повреждением памяти, в декодере Brotli от Google присутствует во многих программах, которые распаковывают данные, сжатые Brotli, в том числе в Bun, пакетах Python Brotli и brotlicffi, а также в прокси-серверах Envoy, настроенных для распаковки Brotli. Уязвимость, отслеживаемая как CVE-2026-111497, позволяет созданным сжатым данным перезаписываться за пределами буфера и потенциально повреждать память программы.

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.