CVE-2026-111497
Out-of-Bounds Write in Google Brotli Decoder
CVSS 3.1Critical
9.2/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.0.10, 1.1.1, 1.2.1, 22.23.4, 24.22.1, 26.12.1, 1.2.1.0
Обновить библиотеки и бинарные файлы Brotli до версий 1.0.10, 1.1.1 или 1.2.1 в зависимости от используемой ветки.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Переполнение буфера в декодере Google Brotli при распаковке сжатых потоков.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Ошибка записи за границы буфера в c/dec/decode.c при обработке входящего сжатого потока данных декодером Brotli.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Повреждение структур памяти декодера, утечка конфиденциальных данных, DoS-отказ процесса или RCE.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
GoogleBrotli
>= 1.0.3➔Fix: 1.0.10
GoogleBrotli
>= 1.1.0➔Fix: 1.1.1
GoogleBrotli
>= 1.2.0➔Fix: 1.2.1
——
>= 0➔Fix: 22.23.4
——
>= 23.0.0➔Fix: 24.22.1
——
>= 26.0.0➔Fix: 26.12.1
——
>= 0➔Fix: 22.23.4
——
>= 23.0.0➔Fix: 24.22.1
——
>= 26.0.0➔Fix: 26.12.1
——
>= 0➔Fix: 1.2.1.0
——
>= 0➔Fix: 1.2.1
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-111497: Out-of-Bounds Write in Google Brotli Decoder. URL: https://cve.futuretools.ru/cve/CVE-2026-111497
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_111497,
title = {{CVE-2026-111497: Out-of-Bounds Write in Google Brotli Decoder}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-111497}},
note = {Оперативный инженерный анализ киберугроз}
}