Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une vulnérabilité de dépassement de tampon dans le décodeur Brotli (c/dec/decode.c) dans les versions 1.0.3 à 1.2.0 de Google Brotli sur toutes les plateformes permet à un attaquant non authentifié distant de corrompre la mémoire d'état de décodeur adjacente, de divulguer des contenus de mémoire sensibles, de causer un déni de service ou potentiellement exécuter un code arbitraire en utilisant un flux brotli-compressé conçu. Les utilisateurs doivent mettre à jour les bibliothèques ou les binaires Brotli entre 1.0.3 et 1.2.0 pour les mettre à jour dans la dernière version disponible : 1.0.10 ou 1.1.1 ou 1.2.1.
Texte officiel (anglais)
A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream.
Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.
Le CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Explicitées (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-48356 Adobe Commerce et Magento Téléchargement non restreint de fichier avec vulnérabilité de type dangereux CVE-2026-111497 Google Brotli Vulnérabilité de valeur de retour non contrôlée Ces types de vulnérabilités sont un vecteur d'attaque fréquent pour les cyberacteurs malveillants et les pos