Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-111497: Brotli-Decoder-Fall erreicht Node.js, Bun, Python und Envoy

LONDON (IT BOLTWISE) – Eine Speicherfehler-Schwachstelle im Google-Brotli-Decoder (CVE-2026-111497) kann laut Beschreibung durch präparierte Brotli-Daten Bu…

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWISE® 24.10.2026, 11:26 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle («Hacker News» 🗞️🦾 IT BOLTWISE®)

LONDON (IT BOLTWISE) – Eine Speicherfehler-Schwachstelle im Google-Brotli-Decoder (CVE-2026-111497) kann laut Beschreibung durch präparierte Brotli-Daten Buffer überlaufen lassen. Betroffen sind unter anderem Node.js, Bun, Python-Brotli- bzw. brotlicffi-Pakete sowie Envoy, wenn Brotli-Dekompression aktiv ist. Betreiber sollten auf die in der... Weiterlesen: CVE-2026-111497: Brotli-Decoder-Fall erreicht Node.js, Bun, Python un…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-111497

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-111497

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: hypnguyen1209/CVE-2026-111497 GitHub PoC: CaterMaoZi/CVE-2026-111497-POC GitHub PoC: dimasma0305/CVE-2026-111497-POC GitHub PoC: Sami-AlEsh/nodejs-security-check GitHub PoC: AdapptOnAzure/cve-2026-111497-mitigation

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-111497

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-23T13:25:59.976575Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
nodejs.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

86 sources

New version of Advanced Instant Messengers Password Recovery has been released -- now with Jabber IM support.

85 more sources

Elcomsoft Co.Ltd. Corporate…24 years agoUpdated versions of Advanced VBA Password Recovery (professional) and Advanced MailBox Password Recovery now available. Elcomsoft Co.Ltd. Corporate…24 years agoNew version Advanced Instant Messengers Password Recovery now available. Elcomsoft Co.Ltd. Corporate…24 years agoUpdated version Advanced WordPerfect Office Password Recovery now available. Elcomsoft Co.Ltd. Corporate…24 years agoNew product has been released: Advanced Internet Explorer Password Recovery. New version Advanced Instant Messengers Password Recovery now available -- added support for 4 new messengers! Elcomsoft Co.Ltd. Corporate…24 years agoUpdated version of Advanced Outlook Express Password Recovery now available. Elcomsoft Co.Ltd. Corporate…24 years agoNew version of Advanced VBA Password Recovery (standard and professional editions) now available.

+79

↗ Open analysis

26 sources

CVE-2023-27401 | Siemens Tecnomatix Plant Simulation 16.0.5 SPP File out-of-bounds (ssa-847261)

25 more sources

VulDB Updates5 hours agoCVE-2023-27400 | Siemens Tecnomatix Plant Simulation 16.0.5 SPP File out-of-bounds write (ssa-847261) VulDB Updates5 hours agoCVE-2023-24996 | Siemens Tecnomatix Plant Simulation 16.0.5 SPP File out-of-bounds write (ssa-847261) VulDB Updates5 hours agoCVE-2023-24994 | Siemens Tecnomatix Plant Simulation 16.0.5 SPP File out-of-bounds write (ssa-847261) VulDB Updates4 hours agoCVE-2023-27406 | Siemens Tecnomatix Plant Simulation 16.0.5 SPP File stack-based overflow (ssa-847261) VulDB Updates3 hours agoCVE-2023-29107 | Siemens SIMATIC Cloud Connect 7 2.0 Export Endpoint file access (ssa-555292) VulDB Updates8 hours agoCVE-2023-30986 | Siemens Solid Edge SE2023 STP File memory corruption (ssa-932528)

+19

↗ Open analysis

17 sources

CVE-2023-0430 | Mozilla Thunderbird up to 102.7.0 Signature certificate validation (EUVD-2023-12487)

16 more sources

VulDB Updates3 hours agoCVE-2023-0616 | Mozilla Thunderbird up to 102.7 MIME Email denial of service (EUVD-2023-12651) VulDB Updates3 hours agoCVE-2023-25732 | Mozilla Thunderbird up to 102.7 EncodeInputStream out-of-bounds (EUVD-2023-29639) VulDB Updates3 hours agoCVE-2023-25728 | Mozilla Thunderbird up to 102.7 ui layer (EUVD-2023-29635 / Nessus ID 247804) VulDB Updates3 hours agoCVE-2023-1945 | Mozilla Thunderbird up to 102.9 Safe Browsing API memory corruption (Bug 1777588 / EUVD-2023-24131) VulDB Updates3 hours agoCVE-2023-25730 | Mozilla Thunderbird up to 102.7 Fullscreen Mode requestFullscreen Remote Code Execution (EUVD-2023-29637) VulDB Updates2 hours agoCVE-2023-25739 | Mozilla Thunderbird up to 102.7 ~ScriptLoadContext use after free (EUVD-2023-29646 / Nessus ID 245197)

+10

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

GitHub Release: openclaw/openclaw vrelease-publish/76c711936bbb-1792833957 (24.10.2026)

IT Security Downloads

NÄCHSTER BEITRAG 1 Min

Spotify Memberships: Podcaster dürfen ihre Fans jetzt zur Kasse bitten

Podcasts & Audio BriefingsWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-111497: Brotli-Decoder-Fall erreicht Node.js, Bun, Python und Envoy

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2026-111497: Brotli-Decoder-Fall erreicht Node.js, Bun, Python und Envoy

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie