Cyber ·
Alerta sobre Brotli (CVE-2026-111497) e lista de projetos afetados
Uma lista publicada na lista oss-sec em 25 de outubro de 2026 aponta outros projetos de software que também incluem a biblioteca Brotli, alguns dos quais já corrigiram o problema.
Em 25 de outubro de 2026, Alan Coopersmith publicou na lista de discussão oss-sec uma atualização sobre a vulnerabilidade identificada como CVE-2026-111497, relacionada à biblioteca de compressão Brotli. Segundo o texto, a lista reúne projetos que também incluem Brotli. Entre eles estão o runtime .NET, 7-Zip-zstd, Apache Arrow, Brotli4j, brotlicffi, CatBoost, Chromium, ClickHouse, DuckDB, EDK II, Firefox, Ghostscript, GraalJS, libjxl, MuPDF, NanaZip, ngx_brotli, p7zip, a extensão Brotli do PHP, a gem Brotli do Ruby, SumatraPDF, UEFITool, v8-jsi, woff2, YDB e YTsaurus. O texto informa que alguns desses projetos corrigiram o problema, mas não detalha quais versões estão corrigidas nem quais são os efeitos técnicos da falha. A fonte é uma tradução automática de um conteúdo do feed oss-sec. Para verificar, consulte a mensagem original na lista oss-sec, identificada pelo número 389 de 2026 no arquivo trimestral, e o site de divulgação citado na mensagem, além das notas de versão de cada projeto.