Google Brotli 解码器漏洞影响 Node.js、Bun、Python 等软件
Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software
AI 导读
Google Brotli C 解码器的内存破坏漏洞（CVE-2026-111497）可波及 Node.js、Bun、Python Brotli 与 brotlicffi、Envoy 等使用该组件的软件。
推荐理由
梳理漏洞影响范围、暴露条件与各项目修复版本，并指出客户端、服务端和代理等不同路径的处置差异，便于开发与运维人员核查升级。
来源：The Hacker News · thehackernews.com