Brotli dekoodri viga, mis põhjustab Node.js-i RCE-d, mõjutab ka Bun-i, Pythonit ja muud laialt kasutatavat tarkvara

Google’i Brotli dekoodri mälukorruptsiooniviga mõjutab mitut Brotli tihendatud andmeid lahtipakkivat programmi, sealhulgas Bun-i, Pythoni Brotli ja brotlicffi pakette ning Brotli lahtipakkimiseks seadistatud Envoy puhvreid. Viga on tähisega CVE-2026-111497. Reaalse maailma rünnakutest teatatud ei ole.