KritickéZranitelnost
Chyba v kompresi Brotli ohrožuje aplikace na Node.js a Pythonu
Kritická chyba CVE-2026-111497 v knihovně Brotli 1.0.3 až 1.2.0. Útočníkovi může stačit poslat upravená komprimovaná data.
Co udělat
Požádejte vývojáře, ať aktualizuje Brotli na 1.0.10, 1.1.1 nebo 1.2.1 a Node.js na opravené verze z 21. 10.
Zdroj: CSIRT.CZ, oznámení ze dne 26. 10. 2026. Text výše je naše shrnutí, plné znění je u zdroje.