このページは Alpine Linux 向けの修正状況です。脆弱性そのものの説明は CVE 本体のページにあります。
CVE-2026-111497 の詳細 →
未評価
A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote...
ALPINE-CVE-2026-111497
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Alpine:v3.21 | brotli |
1.1.1-r0 未満 |
1.1.1-r0 |
| Alpine:v3.23 | brotli |
1.2.1-r0 未満 |
1.2.1-r0 |
| Alpine:v3.24 | brotli |
1.2.1-r0 未満 |
1.2.1-r0 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream.
Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.
出典: OSV.dev (Open Source Vulnerabilities) OSV
参照URL
- advisory security.alpinelinux.org