מקור: FortiGuard Labs Threat Signals
חוקרי אבטחה חשפו פגיעות מסוג כתיבה מחוץ לגבולות הזיכרון (Out-of-Bounds Write) בספריית הדחיסה Brotli של גוגל, המדורגת תחת המזהה CVE-2026-111497. הפגם, המשפיע גם על סביבת הריצה Node.js, מאפשר לתוקף לשלוח נתונים דחוסים זדוניים כדי להוביל להרצת קוד מרחוק, מניעת שירות או חשיפת מידע. גוגל ופרויקט Node.js שחררו עדכוני אבטחה דחופים לפתרון הבעיה. ארגונים נדרשים לעדכן את גרסאות ה-Node.js שברשותם לגרסאות המתוקנות (כגון 22.23.4 או 26.12.1) ולעדכן את ספריות ה-Brotli העצמאיות, בדגש על מערכות המעבדות תוכן דחוס ממקורות לא מהימנים, זאת בעקבות הוכחת היתכנות ציבורית להרצת קוד שנחשפה לאחרונה.
