Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2026-0453 1 CVE

Kwetsbaarheid in Google Brotli-decoder

Published Oct 23, 2026 · Updated Oct 23, 2026 · nl

Vendor: Debian Product: nodejs

Summary

Google heeft een kwetsbaarheid verholpen in de Brotli-decompressiebibliotheek. Deze bibliotheek wordt onder meer gebruikt in Node.js.

Details

Interpretaties
Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken door speciaal vervaardigde Brotli-gecomprimeerde gegevens te laten verwerken. Succesvol misbruik kan leiden tot een denial-of-service, toegang tot gevoelige gegevens uit het procesgeheugen of het uitvoeren van willekeurige code met de rechten van het getroffen proces.

Oplossingen
Google en het Node.js-project hebben beveiligingsupdates uitgebracht om de kwetsbaarheid te verhelpen.

Vulnerabilities 1

  • Critical 9.2
    CVE-2026-111497 Exploited Public exploit EPSS 83%

    Out-of-Bounds Write in Google Brotli Decoder

    A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause …

    Google Brotli firefox open-webui Debian Ubuntu Azure Linux Alpine Wolfi PyPI Go Hex
    KEV Oct 27, 2026

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://security-tracker.debian.org/tracker/CVE-2026-111497