SK-CERT Bezpečnostné varovanie V20261026-04
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Google Brotli – kritická bezpečnostná zraniteľnosť |
| Popis |
| Vývojári knižnice Google Brotli vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-111497 sa nachádza v Brotli dekompresore, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej Brotli komprimovanej správy zapísať údaje mimo určenej oblasti pamäte, získať neoprávnený prístup k citlivým údajom a vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. |
| Dátum prvého zverejnenia varovania |
| 22.10.2026 |
| CVE |
| CVE-2026-111497 |
| IOC |
| – |
| Zasiahnuté systémy |
| Google Brotli (C library) vo verzii staršej ako 1.0.10, 1.1.1, 1.2.1 Node.js vo verzii staršej ako 22.23.4, 24.22.1, 26.12.1 Bun vo verzii staršej ako 1.4.4 .NET vo verzii staršej ako 8.0.33, 9.0.22, 10.0.14, 11.0 RC3 Envoy vo verzii staršej ako 1.40.0, 1.39.3, 1.38.6, 1.37.8, 1.36.12 Istio vo verzii staršej ako 1.31.2, 1.30.6, 1.29.9 Python Brotli vo verzii staršej ako 1.2.1 Python brotlicffi vo verzii staršej ako 1.2.1.0 cdxgen vo verzii staršej ako 13.5.0, 12.8.9 |
| Následky |
| Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Odporúčame uistiť sa, či Vaše aplikácie nevyužívajú frameworky, knižnice, pluginy, SDK alebo moduly v zraniteľnej verzii. V prípade, že áno, zabezpečte aktualizáciu všetkých komponentov, od ktorých závisí vaša aplikácia, na aktuálne verzie bez známych bezpečnostných zraniteľností. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
| Zdroje |
| https://nvd.nist.gov/vuln/detail/cve-2026-111497 |
« Späť na zoznam
