Vulnerabilità Brotli: CVE-2026-111497 permette RCE in Node.js, .NET e Python

Una grave vulnerabilità nella libreria di compressione Brotli di Google (CVE-2026-111497) consente l'esecuzione di codice arbitrario in applicazioni che utilizzano decoder affetti. Scoperta inizialmente in Node.js, la falla ha costretto aggiornamenti di sicurezza anche in .NET e Python. L'articolo analizza l'impatto, le patch disponibili e le misure di mitigazione necessarie. Leggi su GoYou.it