fuente: https://thehackernews.com/2026/10/brotli-decoder-flaw-behind-nodejs-rce.html
Un fallo de corrupción de memoria en el decodificador de Brotli de Google se encuentra en muchos programas que descomprimen datos comprimidos con Brotli, entre ellos Bun, las paquetes Python Brotli y brotlifffi y los proxies Envoy configurados para descomprimir Brotli. Tratado como CVE-2026-111497, el fallo permite que datos comprimidos creados sobreescriban la memoria más allá del final de un búfer y corrompan la memoria de un programa, potencialmente
El proveedor de Plataforma como Servicio (PaaS) Railway informó el miércoles 'actividad anómala' relacionada con sistemas que almacenan variables de entorno de...
Leer artículo →La manera más rápida de filtrar datos de producción es copiarlos a un lugar menos protegido, y las organizaciones lo hacen exactamente así cada sprint, clonando...
Leer artículo →Cada brecha eventualmente toca un archivo, un binario descartado, una configuración editada, un DLL reemplazado y el monitoreo de integridad de archivos es el c...
Leer artículo →