fuente: https://thehackernews.com/2026/10/brotli-decoder-flaw-behind-nodejs-rce.html
Un fallo de corrupción de memoria en el decodificador de Brotli de Google se encuentra en muchos programas que descomprimen datos comprimidos con Brotli, entre ellos Bun, las paquetes Python Brotli y brotlifffi y los proxies Envoy configurados para descomprimir Brotli. Tratado como CVE-2026-111497, el fallo permite que datos comprimidos creados sobreescriban la memoria más allá del final de un búfer y corrompan la memoria de un programa, potencialmente
La caseta PIN Duress de GrapheneOS muestra que la DHS citó sospechas de terrorismo mientras agentes informaron al propietario que buscaban material de abuso. Pu...
Leer artículo →Un ataque cibernético disruptivo a la Escuela Distrital de Jerome comprometió los sistemas de climatización y cerraduras, lo que obligó a las cierres escolares...
Leer artículo →PHP lanza soluciones de emergencia para dos fallos críticos que permiten el ejecución de código sin autenticación. Propietarios de sitios web y proveedores de a...
Leer artículo →