Schadcode-Attacken möglich: Lücke in Brotli-Decoder gefährdet zahllose Anwendungen

Eine kritische Sicherheitslücke im Brotli-Decoder ermöglicht es Angreifern, Schadcode einzuschleusen und Anwendungen zum Absturz zu bringen.

– Die Sicherheitslücke CVE-2026-111497 betrifft alle Brotli-Versionen ab 1.0.3 bis einschließlich 1.2.0.

– Die Lücke ermöglicht es Angreifern, den Decoder-Zustandsspeicher zu korrumpieren und vertrauliche Speicherinhalte auszulesen.

– Betroffene Anwendungen umfassen Node.js, Apache Arrow, Ruby, Bun, .Net, Envoy, Istio, Python, FFmpeg und Clickhouse.

– Entwickler sollten dringend auf die gepatchten Versionen 1.0.10, 1.1.1 und 1.2.1 aktualisieren.

*Zusammenfassung mit KI erstellt.*

nerdblog