安全客· 安全客·· 4 天前推荐指数62
Brotli解码器漏洞CVE-2026-111497影响Node.js、Python、Bun、Envoy，Imperva证明可远程代码执行
Node.js、Python、Bun全中招：一个压缩库的内存漏洞，让半个互联网"裸奔"
AI 导读
Google Brotli解码器曝出越界写内存损坏漏洞（CVE-2026-111497），影响Node.js、Python的brotli与brotlicffi包、Bun以及配置了解压Brotli的Envoy等软件。
来源：安全客 · anquanke.com