Google Brotli dekooderi haavatavus Node.js-is: uuendage kohe

Google'i Brotli dekompressiooniteegis, mida kasutatakse muu hulgas Node.js-is, on leitud haavatavus CVE-2026-111497. NCSC hindab kuritarvitamise tõenäosust keskmiseks ja võimalikku kahju suureks. Praegu ei ole teada tõendeid aktiivse kuritarvitamise kohta.