fuente: https://thehackernews.com/2026/10/brotli-decoder-flaw-behind-nodejs-rce.html
Un fallo de corrupción de memoria en el decodificador de Brotli de Google se encuentra en muchos programas que descomprimen datos comprimidos con Brotli, entre ellos Bun, las paquetes Python Brotli y brotlifffi y los proxies Envoy configurados para descomprimir Brotli. Tratado como CVE-2026-111497, el fallo permite que datos comprimidos creados sobreescriban la memoria más allá del final de un búfer y corrompan la memoria de un programa, potencialmente
Se ha descubierto que 152 extensiones de "fondos de pantalla animados" de Chrome en la Chrome Web Store registran en secreto datos de los usuarios y f...
Leer artículo →La Oficina del Fiscal General de Maine ha desactivado temporalmente su base de datos pública de reporte de filtraciones de datos tras descubrir que una entidad...
Leer artículo →Torrance, Estados Unidos / California, 11 de junio de 2026, CyberNewswire - Criminal IP de AI SPERA, una plataforma de inteligencia de ciberamenazas que ofrece...
Leer artículo →