Ошибка декодера Brotli, лежащая в основе Node.js RCE, также влияет на Bun, Python и другое широко используемое программное обеспечение
The Hacker News · окт 24, 2026
Ошибка, связанная с повреждением памяти, в декодере Brotli от Google присутствует во многих программах, которые распаковывают данные, сжатые Brotli, в том числе в Bun, пакетах Python Brotli и brotlicffi, а также в прокси-серверах Envoy, настроенных для распаковки Brotli. Уязвимость, отслеживаемая как CVE-2026-111497, позволяет созданным сжатым данным перезаписываться за пределами буфера и потенциально повреждать память программы.
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.