← Events of the day
Brotli-Problem weitet sich aus: Sicherheitslücke betrifft mehr Apps als gedacht
🇩🇪 Germany · Technology · 8 h ago
0 / 0 / 6
mentions in 1 / 6 / 24 h
0×
pace of the last 6 h vs the previous 18
26.10 10:44 UTC
first publication
Confirmed facts
Each fact is a sentence from a source that at least two independent outlets report.
Pufferüberlauf im Brotli-Decoder gefährdet Prozessspeicher Im Zentrum der Veröffentlichung steht die Schwachstelle CVE-2026-111497.
Im Google-CVE-Eintrag wird CVE-2026-111497 mit einem CVSS-v4-Wert von 9.2 und als kritisch geführt; das Sicherheitsunternehmen Imperva demonstrierte zudem eine Code-Ausführung auf dem offiziellen Linux-arm64-Image von Node.js 24.22.0.
Andere Softwareprojekte hatten bereits reagiert: Node.js erhielt am 21.10.2026 eine Aktualisierung, zudem wurden in der Vorwoche zwei Python-Pakete (Brotli 1.2.1 und brotlicffi 1.2.1.0) korrigiert.
Angreifer können aufgrund einer Sicherheitslücke in Brotli potenziell Schadcode über unzählige Apps einschleusen. Entwickler müssen dringend handeln. ( Sicherheitslücke , FFmpeg )
Von Node2Shell bis Broccoli2Shell CVE-2026-111497 wurde zuerst unter dem Namen Node2Shell(öffnet im neuen Fenster) bekannt, weil die Lücke unter anderem die populäre Javascript-Laufzeitumgebung Node.js betrifft.
Full evidence via the API
Facts with links, quotes, contradictions, unknowns, changes between versions and a suggested text length. On the Business plan there is a refined layer: Claude turns the sources into atomic facts with verbatim quotes and a short summary.
How it works
Pricing
Sources
The same group number means one site, one wire agency or a near-verbatim reprint: such articles count as one independent source.
Report an error