Уязвимость в декодере Google Brotli в Node.js: обновите сейчас

В библиотеке декомпрессии Brotli компании Google, которая используется, в частности, в Node.js, обнаружена уязвимость CVE-2026-111497. NCSC оценивает вероятность эксплуатации как среднюю, а возможный ущерб — как высокий. В настоящее время доказательств активной эксплуатации не известно.