Cyber ·
Brotli 1.2.1 corrige a CVE-2026-111497 e projetos que o incorporam recebem atualizações
Um alerta da lista oss-sec, publicado em 24 de outubro de 2026, informa o lançamento do Brotli 1.2.1 com a correção da CVE-2026-111497 e lista outros softwares que já incorporaram a correção.
Segundo o alerta encaminhado à lista oss-sec e publicado por Alan Coopersmith em 24 de outubro de 2026, a versão 1.2.1 da biblioteca Brotli foi publicada e inclui a correção para a CVE-2026-111497. O texto é uma tradução automática do conteúdo do feed original, que deve ser consultado para confirmar os detalhes. Uma página do projeto Patch the Planet informa o mesmo lançamento e lista versões corrigidas de Node.js, Bun, Envoy Proxy e Istio que incorporam a correção, além de sugerir outros softwares para verificação. Uma publicação de blog de uma empresa de segurança acrescenta à lista os pacotes brotli do repositório PyPI, entre outros. O conteúdo não informa a gravidade nem o vetor de ataque nesta versão do texto, então essas informações devem ser buscadas diretamente nas fontes oficiais. Para quem administra sistemas, o caminho prático é identificar onde a biblioteca aparece como dependência direta ou indireta, comparar com as versões indicadas pelos projetos e aplicar a atualização recomendada pelo fornecedor de cada componente. A Rota Nacional não corrige bibliotecas de terceiros e este boletim não descreve nenhum recurso da plataforma para essa tarefa. Se a equipe usar assistentes de IA para estudar o assunto, não cole nelas credenciais, inventários internos com nomes de servidores ou dados pessoais.