F5 — Google Brotli Decoder vulnérabilité CVE-2026-111497

Publié le 27 octobre 2026 · mis à jour le 03 novembre 2026 · référence éditeur K000163902 · 1 CVE

Résumé

Description de la vulnérabilité de sécurité Un dépassement de tampon dans le décodeur Brotli (c/dec/decode.c) dans les versions Google Brotli 1.0.3 à 1.2.0 sur toutes les plateformes permet à un attaquant non authentifié ...

Source : my.f5.com/manage/s/article/K000163902

Produits concernés

7-zip p7zip
Andybalholm brotli
Anthropic bun
Apache arrow
Clickhouse
Debian GNU/Linux
Duckdb
Envoyproxy envoy
Google brotli
Google woff2
Istio
Mcmilk 7-zip-zstd

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre 7-zip p7zip dans NADEG

Vulnérabilités

CVE	Sévérité	EPSS	Publication	Exploitation
CVE-2026-111497	Exploitée (KEV)	82.6 %	22 octobre 2026	KEV 27 octobre 2026

Alertes liées

Juniper — 2026-10 Reference Advisory: Status of PHP2Shell vulnerabilities on Juniper Products (CVE-2026-109618, CVE-2026-109619)

Couchbase server · Debian GNU/Linux · Fedoraproject fedora +1 — CVE-2023-3079

Juniper — 2026-10 Reference Advisory: État des vulnérabilités PHP2Shell sur les produits Juniper (CVE-2026-109618, CVE-2026-109619)