☑️ Критическая уязвимость Broccoli2Shell в Brotli вызвала волну экстренных патчей

Специалисты Microsoft и PHP выпустили внеплановые обновления для исправления критической уязвимости CVE-2026-111497, недавно обнаруженной в декодере Brotli. Эту уязвимость уже успели окрестить Node2Shell, HTTPS2Shell, Broccoli2Shell и даже Brotlipocalypse, и ранее патчи уже вышли для Node.js, Bun, Python-пакетов, Envoy и Istio.

Однако список ПО, затронутого этой проблемой, продолжает расти.

Как мы рассказывали ранее, CVE-2026-111497 связана с out-of-bounds записью при обработке специально подготовленных Brotli-данных. Баг затрагивает разработанный специалистами компании Google алгоритм сжатия данных Brotli, а именно версии библиотеки с 1.0.3 по 1.2.0.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe