Node2Shell: Brotli viga käivitab Microsofti, Node.js-i ja Pythoni pakettide paikamise

Google’i Brotli andmetihenduseteegis avastatud haavatavus CVE-2026-111497 mõjutab Brotli versioone 1.0.3–1.2.0. Haavatavus on piire ületav kirjutamine; Google andis sellele CVSS v4 skoori 9,2. Paigad on avaldatud muu hulgas Node.js-i, Microsofti .NET-i, Visual Studio, PowerShelli ning Pythoni Brotli ja brotlicffi pakettidele.