Navegación

Fallo de Corrupción de Memoria en el Decodificador de Brotli Vulnera RCE en Node.js y Afecta a Bun, Python y Otros Software Usados Ampliamen...

fuente: https://thehackernews.com/2026/10/brotli-decoder-flaw-behind-nodejs-rce.html

Un fallo de corrupción de memoria en el decodificador de Brotli de Google se encuentra en muchos programas que descomprimen datos comprimidos con Brotli, entre ellos Bun, las paquetes Python Brotli y brotlifffi y los proxies Envoy configurados para descomprimir Brotli. Tratado como CVE-2026-111497, el fallo permite que datos comprimidos creados sobreescriban la memoria más allá del final de un búfer y corrompan la memoria de un programa, potencialmente

Últimas noticias

24 DE OCTUBRE, 2026

Google Dice Que los Datos de Gmail y Fotos Compartidos con Búsqueda AI Pueden Usarse para Anuncios Personalizados

Google ha actualizado su política de privacidad para explicar que el uso de características de búsqueda personalizadas en Google Search o Gemini podría permitir...

Leer artículo →
24 DE OCTUBRE, 2026

Se filtró la clave maestra de LiteLLM. Los atacantes podrían robar los tokens de GitHub y tomar el control del flujo de entrega.

LiteLLM reveló el viernes que una clave maestra del Agente Plataforma se publicó accidentalmente en un repositorio público de GitHub en mayo de 2026, lo que per...

Leer artículo →
23 DE OCTUBRE, 2026

Multiple Ondas de Ataques DDoS Originaron la Interrupción del Internet Público en Corea del Norte Este Semana

Múltiples oleadas de ataques DDoS interrumpieron los servicios de internet público en Corea del Norte este semana, haciendo caer sitios web gubernamentales impo...

Leer artículo →