CVE-2026-111497
Crítica · CVSS 9.2
no catálogo em 27/10/2026
Vulnerabilidade de valor de retorno não verificado do Google Brotli
Google · Brotli · CWE-252, CWE-787
O Google Brotli contém uma vulnerabilidade de valor de retorno não verificada que permite que um invasor remoto não autenticado corrompa a memória de estado do decodificador adjacente, divulgue conteúdo de memória sensível, cause uma negação de serviço ou potencialmente execute código arbitrário usando um fluxo compactado por Brotli.