fuente: https://thehackernews.com/2026/10/brotli-decoder-flaw-behind-nodejs-rce.html
Un fallo de corrupción de memoria en el decodificador de Brotli de Google se encuentra en muchos programas que descomprimen datos comprimidos con Brotli, entre ellos Bun, las paquetes Python Brotli y brotlifffi y los proxies Envoy configurados para descomprimir Brotli. Tratado como CVE-2026-111497, el fallo permite que datos comprimidos creados sobreescriban la memoria más allá del final de un búfer y corrompan la memoria de un programa, potencialmente
Los agentes de IA pueden ser manipulados a través de emails maliciosos, sitios web y plugins para ejecutar comandos, robar datos o eliminar archivos utilizando...
Leer artículo →La comitiva de seguridad de PHP ha compartido medidas de mitigación para una nueva vulnerabilidad de ejecución remota de código que afecta a sistemas con config...
Leer artículo →Agentes de IA pagando por llamadas API con el x402 SDK podrían firmar una transacción para su saldo completo de un token soportado si una API maliciosa lo pidie...
Leer artículo →