fuente: https://thehackernews.com/2026/10/brotli-decoder-flaw-behind-nodejs-rce.html
Un fallo de corrupción de memoria en el decodificador de Brotli de Google se encuentra en muchos programas que descomprimen datos comprimidos con Brotli, entre ellos Bun, las paquetes Python Brotli y brotlifffi y los proxies Envoy configurados para descomprimir Brotli. Tratado como CVE-2026-111497, el fallo permite que datos comprimidos creados sobreescriban la memoria más allá del final de un búfer y corrompan la memoria de un programa, potencialmente
La gigante japonesa de juegos Capcom ha confirmado que los hackers incumplieron su servicio de membresía, CAPCOM ID, revelando más de 11.7 millones de direccion...
Leer artículo →Plataforma en nube Railway emitió un aviso urgente a sus usuarios tras detectar actividad sospechosa en sus sistemas que almacenan variables de entorno de clien...
Leer artículo →Pillow, la biblioteca de imágenes más utilizada para Python, puede ejecutar comandos del sistema operativo en un servidor especificando el nombre de un archivo...
Leer artículo →