Vulnérabilité
CVE-2026-111497 activement exploitée : Google Brotli – Valeur de retour non vérifiée
Google Brotli présente une vulnérabilité liée à une valeur de retour non vérifiée qui permet à un attaquant distant non authentifié de corrompre la mémoire d'état du décodeur adjacente, de divulguer le contenu sensible de la mémoire, de provoquer un déni de service ou, potentiellement, d'exécuter du code arbitraire à l'aide d'un flux compressé au format Brotli spécialement conçu.
Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-111497 activement exploitée : Google Brotli Unchecked Return Value »