Описание
Уязвимость brotli
Наименование уязвимого пакета
brotli
brotli-devel
libbrotli
python3-brotli
Пакет обновления
brotli-0:1.2.1-1.el7.x86_64
brotli-devel-0:1.2.1-1.el7.x86_64
libbrotli-0:1.2.1-1.el7.x86_64
python3-brotli-0:1.2.1-1.el7.x86_64
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) brotli Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
09.11.2026
CVE-2026-111497
Идентификатор БДУ ФСТЭК России:
BDU:2026-17395Описание уязвимости:
Уязвимость алгоритма сжатия данных Brotli программной платформы Node.js связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
9.8 Critical
CVSS3
10 Critical
CVSS2