CVE-2026-111497 Out-of-Bounds Write in Google Brotli Decoder

Descripción del fabricante (en inglés)

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

Datos de referencia

Fabricante

Google

Productos afectados

• Brotli

CVSS 4.0

9.2 (CRITICAL)

Vector

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Tipo de debilidad

CWE-787: Out-of-bounds Write

Publicada

22 de octubre de 2026

En el catálogo KEV desde

27 de octubre de 2026

Plazo agencias federales de EE. UU.

10 de noviembre de 2026

Fuentes oficiales

• CVE.org
• NVD
• CISA KEV
• Aviso del fabricante

← Todas las vulnerabilidades