微信公众平台· 安恒信息CERT·2026-10-24 13:45· 6 天前推荐指数49

【已复现】Node.js Brotli 解码器远程代码执行漏洞（CVE-2026-111497）

AI 导读

Node.js 随包 Brotli 解码器被发现越界写入漏洞 CVE-2026-111497（CWE-787、CWE-252），上游缺陷位于 Google Brotli 的 c/dec/decode.c，可导致远程代码执行。解码器在遇到非法的块类型切换时将其

来源：微信公众平台 · mp.weixin.qq.com