Falha no decodificador Brotli por trás de RCE no Node.js também afeta Bun, Python e outros softwares amplamente utilizados

SegurançaThe Hacker News24 de out. de 2026, 05:45

Falha no decodificador Brotli por trás de RCE no Node.js também afeta Bun, Python e outros softwares amplamente utilizados

Imagem da publicação original · The Hacker News

Uma falha de corrupção de memória no decodificador Brotli da Google está presente em muitos programas que descompactam dados comprimidos com Brotli, entre eles o Bun, os pacotes Python Brotli e brotlicffi, e os proxies Envoy configurados para descompactar Brotli. Rastreada como CVE-2026-111497, a falha permite que dados comprimidos elaborados sobrescrevam além do final de um buffer e corrompam a memória de um programa, potencialmente

Ler mais Tradução do trecho disponibilizado pela fonte · validação automática

A notícia é o começo

Continue por aqui

Na mesma pauta

Google afirma que dados do Gmail e do Fotos compartilhados com a busca por IA podem ser usados para anúncios direcionados

Outra notícia para acompanhar este assunto, com fonte e data.

Ler a notícia Para colocar em prática

É real ou foi feito por IA? Como conferir antes de compartilhar

Fotos convincentes, vozes clonadas e textos bem escritos podem enganar. Aprenda a investigar a origem de um conteúdo e a usar o novo SynthID Detector do Google sem confundir indício com prova.

Abrir o guia Quem está na notícia

Google

Da busca ao Gemini, o Google desenvolve ferramentas para encontrar informação, trabalhar e usar IA. Faz parte do grupo Alphabet.

Conhecer o perfil