CVE-2026-111497
Gravação fora dos limites no decodificador Brotli do Google
- Publicado
- 22 de out. de 2026
- Atualizado
- 24 de out. de 2026
- Atribuindo CNA
- Evidência observada
- 24 de out. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
- Percentil
- 40,5%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade de buffer overflow no decodificador Brotli (c/dec/decode.c) no Google Brotli versões 1.0.3 até 1.2.0 em todas as plataformas permite que um atacante remoto não autenticado corrompa a memória de estado adjacente do decodificador, exponha conteúdos sensíveis da memória, cause uma negação de serviço ou potencialmente execute código arbitrário usando um fluxo comprimido com Brotli especialmente criado. Os usuários precisam atualizar quaisquer bibliotecas ou binários Brotli entre 1.0.3 e 1.2.0 para a versão mais recente disponível: 1.0.10 ou 1.1.1 ou 1.2.1.
Fontes
- brotli-checkerScanner
Skill de Claude Code e Codex para encontrar cópias potencialmente vulneráveis do Brotli e orientar atualizações para a CVE-2026-111497.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.