Vulnerabilidad de retorno no comprobado en Brotli de Google

Qué pasó

Google Brotli contiene una falla de valor de retorno no verificado que permite a un atacante remoto no autenticado corromper la memoria del estado del decodificador adyacente, revelar el contenido de la memoria sensible, causar una denegación de servicio o potencialmente ejecutar código arbitrario utilizando una secuencia Brotli comprimida diseñada.

Texto original: Google Brotli contains an unchecked return value vulnerability that allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream.

Qué hacer

Instala la corrección que publicó Google para Brotli. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 10 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-111497

Probabilidad de ataque

83 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

10 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

27 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Google Brotli

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)