CVE-2026-111497 — Une faille du décodeur Brotli a permis de démontrer une exécution de code Node.js et affecte plusieurs piles logicielles

70/100

Des chercheurs ont démontré une exécution de code en utilisant des données Brotli forgées sur l'image officielle Linux arm64 de Node.js 24.22.0. Les logiciels affectés incluent également Bun, les packages Python Brotli et brotlicffi, ainsi que les proxys Envoy configurés pour la décompression Brotli ; mettez à jour les bibliothèques affectées et les composants intégrés.