iThomeGoogle Brotli漏洞恐造成資訊洩漏及阻斷服務，.NET、PHP與Linux陸續修補
作者 王珮瑤全文約 1,226 字
文章摘要
iThome · 文章頁摘要Google Brotli解壓縮元件漏洞CVE-2026-111497的修補範圍從Node.js擴及.NET、PHP及多個Linux發行版，但各平臺修補進度不一。研究人員也證實，漏洞可透過圖片解碼等非HTTP資料處理功能觸發
Google開發的開源資料壓縮程式庫Brotli存在越界寫入漏洞CVE-2026-111497，攻擊者可透過特製壓縮資料觸發記憶體破壞，導致阻斷服務或資訊洩漏。資安業者Imperva先前公布名為Node2Shell的漏洞研究結果，證實攻擊者在特定條件下可利用受影響的Node.js版本遠端執行程式碼。...