Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-111497

Опубликовано: 22 окт. 2026
Источник: nvd
CVSS3: 9.8
EPSS Высокий

Описание

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream.

Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:google:brotli:*:*:*:*:*:-:*:*
Версия от 1.0.3 (включая) до 1.0.10 (исключая)
cpe:2.3:a:google:brotli:*:*:*:*:*:-:*:*
Версия от 1.1.0 (включая) до 1.1.1 (исключая)
cpe:2.3:a:google:brotli:*:*:*:*:*:-:*:*
Версия от 1.2.0 (включая) до 1.2.1 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*
Версия до 22.23.4 (исключая)
cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*
Версия от 23.0.0 (включая) до 24.22.1 (исключая)
cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*
Версия от 25.0.0 (включая) до 26.12.1 (исключая)
Конфигурация 3
cpe:2.3:a:python-hyper:brotlicffi:*:*:*:*:*:python:*:*
Версия до 1.2.1.0 (исключая)
Конфигурация 4

Одно из

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 8.0.33 (исключая)
cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
Версия от 9.0.0 (включая) до 9.0.22 (исключая)
cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
Версия от 10.0.0 (включая) до 10.0.14 (исключая)
cpe:2.3:a:microsoft:.net:11.0.0:preview1:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview2:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview3:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview4:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview5:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview6:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:preview7:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:rc1:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net:11.0.0:rc2:*:*:*:*:*:*
Конфигурация 5
cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*
Конфигурация 6

Одно из

cpe:2.3:a:istio:istio:*:*:*:*:*:*:*:*
Версия до 1.29.9 (исключая)
cpe:2.3:a:istio:istio:*:*:*:*:*:*:*:*
Версия от 1.30.0 (включая) до 1.30.6 (исключая)
cpe:2.3:a:istio:istio:*:*:*:*:*:*:*:*
Версия от 1.31.0 (включая) до 1.31.2 (исключая)
Конфигурация 7
cpe:2.3:a:anthropic:bun:*:*:*:*:*:*:*:*
Версия до 1.4.4 (исключая)
Конфигурация 8

Одно из

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*
Версия до 1.37.8 (исключая)
cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*
Версия от 1.38.0 (включая) до 1.38.6 (исключая)
cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*
Версия от 1.39.0 (включая) до 1.39.3 (исключая)
Конфигурация 9
cpe:2.3:a:tianocore:edk2:*:*:*:*:*:*:*:*
Версия до 202608 (включая)
Конфигурация 10
cpe:2.3:a:google:woff2:-:*:*:*:*:*:*:*
Конфигурация 11
cpe:2.3:a:duckdb:duckdb:*:*:*:*:*:*:*:*
Версия до 2.0.0 (включая)
Конфигурация 12
cpe:2.3:a:clickhouse:clickhouse:*:*:*:*:*:*:*:*
Версия до 26.10.2.103 (включая)
Конфигурация 13

Одно из

cpe:2.3:a:apache:arrow:*:*:*:*:*:*:*:*
Версия до 26.0.0 (включая)
cpe:2.3:a:apache:arrow:27.0.0:dev:*:*:*:*:*:*
Конфигурация 14
cpe:2.3:a:mcmilk:7-zip-zstd:*:*:*:*:*:*:*:*
Версия до 26.02-1.5.7-r2 (включая)
Конфигурация 15
cpe:2.3:a:7-zip:p7zip:*:*:*:*:*:*:*:*
Версия до 16.02 (включая)
Конфигурация 16
cpe:2.3:a:andybalholm:brotli:*:*:*:*:*:go:*:*
Версия до 1.2.7 (исключая)
Конфигурация 17

Одновременно

cpe:2.3:o:siemens:ruggedcom_ape1808_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:ruggedcom_ape1808:-:*:*:*:*:*:*:*
Конфигурация 18

Одно из

cpe:2.3:a:siemens:common_configurator:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:data_flow_monitoring:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:edge_opc_ua_server_configurator:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:flow_creator_configurator:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:industrial_edge_cloud_connector_configurator:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:industrial_edge_databus_configurator:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:industrial_edge_hub:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:industrial_edge_management_cloud:-:*:*:*:*:*:*:*

EPSS

Процентиль: 100%
0.82641
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-252

Связанные уязвимости

ubuntu логотип

CVE-2026-111497

CVSS3: 9.8
ubuntu
17 дней назад

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

redhat логотип

CVE-2026-111497

CVSS3: 8.1
redhat
17 дней назад

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

msrc логотип

CVE-2026-111497

CVSS3: 8.1
msrc
14 дней назад

Google: CVE-2026-111497 Buffer overflow vulnerability in the Brotli decoder

debian логотип

CVE-2026-111497

CVSS3: 9.8
debian
17 дней назад

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) ...

suse-cvrf логотип

openSUSE-SU-2026:22213-1

suse-cvrf
7 дней назад

Security update for brotli

EPSS

Процентиль: 100%
0.82641
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-252