CVE-2026-111497

सारांश

Google Brotli के संस्करण 1.0.3 से 1.2.0 तक सभी प्लेटफ़ॉर्म पर Brotli डिकोडर (c/dec/decode.c) में एक बफ़र ओवरफ़्लो कमज़ोरी एक दूरस्थ अनधिकृत हमलावर को एक विशेष रूप से तैयार की गई Brotli-संपीड़ित स्ट्रीम का उपयोग करके आसन्न डिकोडर स्टेट मेमोरी को दूषित करने, संवेदनशील मेमोरी सामग्री का खुलासा करने, सेवा-अस्वीकृति का कारण बनने, या संभावित रूप से मनमाना कोड निष्पादित करने की अनुमति देती है। उपयोगकर्ताओं को 1.0.3 से 1.2.0 के बीच के किसी भी Brotli लाइब्रेरी या बाइनरी को नवीनतम उपलब्ध संस्करण में अपडेट करना होगा: 1.0.10 या 1.1.1 या 1.2.1।

स्रोत

• brotli-checkerस्कैनर

  Brotli की संभावित रूप से कमज़ोर प्रतियों को खोजने और CVE-2026-111497 के लिए अपडेट का मार्गदर्शन करने हेतु Claude Code और Codex कौशल।