Cyber ·
Brotli CVE-2026-111497 também afeta o git-remote-https
Publicação no feed oss-sec informa que o git-remote-https pode ser vulnerável à CVE-2026-111497 quando o libcurl tem suporte a Brotli, e recomenda verificar CURLOPT_ENCODING em aplicações.
Segundo a mensagem publicada na lista oss-sec por Harry Sintonen em 26 de outubro, o git-remote-https, remoto HTTPS do Git, também é vulnerável à CVE-2026-111497 quando o libcurl foi compilado com suporte a Brotli, condição que, segundo o autor, ocorre na maioria das distribuições. O texto é uma tradução automática do feed e não traz detalhes de severidade, versões afetadas ou correções; esses pontos devem ser confirmados na fonte original.
Ao procurar aplicações vulneráveis que usam libcurl, o autor pede também verificar CURLOPT_ENCODING, que é um alias de CURLOPT_ACCEPT_ENCODING. Código antigo ainda usa esse nome, então uma busca apenas pelo nome atual pode deixar casos de fora. A Rota Nacional não corrige bibliotecas, Git ou distribuições; este item é informativo para equipes que mantêm software e infraestrutura.
Fonte original: Brotli CVE-2026-111497 também afeta o git-remote-https