JVNVU#97400824
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）

Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性（CVE-2026-111497）に対するアドバイザリが公開されました。

本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれています。

• Brotli 1.2.0から1.2.1より前のバージョン
• Brotli 1.1.0から1.1.1より前のバージョン
• Brotli 1.0.3から1.0.10より前のバージョン

• Release v1.2.1 · google/brotli · GitHub
• Release v1.1.1 · google/brotli · GitHub
• Release v1.0.10 · google/brotli · GitHub

攻撃者によって細工されたBrotli圧縮データを処理した場合、任意のコードを実行されたり、機微な情報を窃取されたり、サービス運用妨害（DoS）状態を引き起こされる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新バージョンにアップデートしてください。