Publié le 22 octobre 2026 · mis à jour le 30 octobre 2026 · référence éditeur CVE-2026-111497 · 1 CVE
Une vulnérabilité de dépassement de tampon dans le décodeur Brotli (c/dec/decode.c) dans les versions Google Brotli de 1.0.3 à 1.2.0 sur toutes les plateformes permet à un attaquant non authentifié à distance de corrompre la mémoire de l'état du décodeur adjacent, de divulguer des contenus de mémoire sensibles, de causer un déni de service ou potentiellement exécuter du code arbitraire en utilisant une chaîne Brotli-compressée. Les utilisateurs doivent mettre à jour les bibliothèques ou les binaries Brotli entre 1.0.3 et 1.2.0 vers la dernière version disponible : 1.0.10 ou 1.1.1 ou 1.2.1.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre 7-zip p7zip dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-111497 | Exploitée (KEV) | 82.6 % | 22 octobre 2026 | KEV 27 octobre 2026 |