Un error de memoria en el decodificador Brotli permite ejecución remota de código. Afecta versiones anteriores de Node.js, Python y Bun.
Por qué importa: El error permite ejecutar código malicioso en entornos afectados
El error CVE-2026-111497 permite que datos maliciosos sobrescriban buffers de memoria. Puede causar colapso, fugas o ejecución de código atacante.
Node.js 20.x y versiones anteriores están expuestas. Las actualizaciones se aplican a Bun, Python y proxies que usan el decodificador.
Fuente original: The Hacker News.