Уязвимость декодера Brotli, лежащая в основе RCE в Node.js, также затрагивает Bun, Python и другое широко используемое ПО

Уязвимость повреждения памяти в декодере Brotli от Google затрагивает несколько программ, распаковывающих данные Brotli, включая Bun, пакеты Python Brotli и brotlicffi, а также прокси Envoy, настроенные на распаковку Brotli. Уязвимость отслеживается как CVE-2026-111497; о реальных атаках не сообщалось.