CVE-2026-111497 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-111497

CVSS 9.2 · Critical EPSS 0,71%

Kerentanan Unchecked Return Value. Skor CVSS 4.0 9.2 (Critical) menurut google.com.

Deskripsi (NVD)

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

Advisory KUTIM-CSIRT

Peringatan Keamanan: Rilis Keamanan Node.js Oktober 2026, Celah Brotli CVE-2026-111497 Berpotensi Eksekusi Kode Jarak Jauh 24 Okt 2026

Rincian

Terbit di NVD: 22 Oktober 2026
Terakhir diubah: 24 Oktober 2026
Status NVD: Awaiting Analysis
CVSS 4.0: 9.2 (Critical), sumber google.com
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-252: Unchecked Return Value
CWE-787: Out-of-bounds Write
EPSS (30 hari): 0,71% peluang dieksploitasi; lebih tinggi dari 53,0% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 25 Okt 2026, 06:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.