Ошибка декодера Brotli, лежащая в основе Node.js RCE, также влияет на Bun, Python и другое широко используемое программное обеспечение
Ошибка, связанная с повреждением памяти в декодере Brotli от Google, присутствует во многих программах, которые распаковывают данные, сжатые Brotli, в том числе Bun, пакетах Python Brotli и brotlicffi, а также прокси-серверах Envoy, настроенных для распаковки Brotli. Уязвимость, получившая обозначение CVE-2026-111497, позволяет созданным сжатым данным перезаписываться за пределами буфера и потенциально повреждать память программы.
Ошибка, связанная с повреждением памяти в декодере Brotli от Google, присутствует во многих программах, которые распаковывают данные, сжатые Brotli, в том числе Bun, пакетах Python Brotli и brotlicffi, а также прокси-серверах Envoy, настроенных для распаковки Brotli. Уязвимость, получившая обозначение CVE-2026-111497, позволяет созданным сжатым данным перезаписываться за пределами буфера и потенциально повреждать память программы.