サービス拒否

Google Brotliにメモリ破壊の欠陥　Pythonパッケージにも影響

Googleの圧縮形式「Brotli」のデコーダーに深刻な脆弱性「CVE-2026-111497」が見つかり、Node.js以外にも影響が及ぶと10月26日付で窓の杜が報じた。攻撃者が用意した圧縮データを展開すると、情報漏えいやサービス拒否、任意コード実行につながる恐れがある。Node.jsやBrotli本体を含む複数のソフトウェアで修正版が公開されている。