Vulnérabilité
La faille du décodeur Brotli à l'origine de l'exploitation RCE de Node.js affecte également Bun, Python et d'autres logiciels largement utilisés
Une faille de corruption de mémoire dans le décodeur Brotli de Google est présente dans de nombreux programmes qui décompressent des données compressées au format Brotli, parmi lesquels Bun, le .NET de Microsoft, les paquets Python « Brotli » et « brotlicffi », ainsi que les proxys Envoy configurés pour décompresser le format Brotli. Répertoriée sous le numéro CVE-2026-111497, cette faille permet à des données compressées spécialement conçues de s'écraser au-delà de la fin d'un tampon et de corrompre la mémoire d'un programme,
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software »