CVE-2026-111497
Out-of-Bounds Write in Google Brotli Decoder
CVSS Skor
9.2
EPSS İhtimal
—
Risk Skoru
0.9
Yayın
4 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Agent skill + zero-dependency script: check a Node.js project against the Oct 2026 Node.js security release (Brotli RCE CVE-2026-111497 and 9 more) and bump version pins to the patched release (★1)
Makefile Go / Python
GitHub
Reproducible local Brotli decoder proof for CVE-2026-111497 with a self-checking tuned RCE harness (★0)
Makefile Go / Python
İlgili Benzer Açıklar
9.6
CVE-2023-4863 Aktif sömürülüyorlibwebp: Heap buffer overflow in WebP Codec
Kısmi yama Public Exploits:12EPSS %100
8.8
CVE-2018-17463 Aktif sömürülüyorchromium-browser: Remote code execution in V8
ÜreticiRed HatÜrün6Client-Supplementary-6.10.z:chromium-browser-0:70.0.3538.67-1.el6_10.i686+10 etkilenen
RH
Yama doğrulandı Public Exploits:3EPSS %85
7.8
CVE-2018-15982 Aktif sömürülüyorUse after free in N/a
Yama doğrulandı Public Exploits:8EPSS %90
8.8
CVE-2020-6418 Aktif sömürülüyorchromium-browser: Type confusion in V8
ÜreticiRed HatÜrün6Client-Supplementary-6.10.z:chromium-browser-0:80.0.3987.122-1.el6_10.i686+12 etkilenen
RH
Yama doğrulandı Public Exploits:6EPSS %79
8.8
CVE-2022-2294 Aktif sömürülüyorVulnerability in Google Chrome
Yama durumu bilinmiyor Public Exploits:10EPSS %71
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-111497"