Een kritieke geheugenbeschadigingsfout in Google’s Brotli-decoder, bekend als CVE-2026-111497, beïnvloedt diverse software zoals Bun, Python-pakketten en Envoy-proxies. Een aanvaller kan deze kwetsbaarheid misbruiken via speciaal vervalste gecomprimeerde data om geheugen te overschrijven en mogelijk willekeurige code uit te voeren. Beheerders moeten getroffen pakketten direct bijwerken.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →