개요
Google Brotli 디코더에서 발생하는 범위를 벗어난 쓰기(out-of-bounds write, 메모리 범위를 벗어나 데이터를 쓰는 취약점) 취약점인 CVE-2026-111497이 해결되었다. 이 취약점의 CVSS 점수는 9.2로 공지되었다.
영향받는 제품
- Google Brotli 1.0.3 이상 1.0.10 미만.
- Google Brotli 1.1.0 이상 1.1.1 미만.
- Google Brotli 1.2.0 이상 1.2.1 미만.
- Node.js 22.x 22.23.4 미만.
- Node.js 24.x 24.22.1 미만.
- Node.js 26.x 26.12.1 미만.
해결 및 조치
최신 업데이트를 통해 취약점 패치가 제공되었다. Google Brotli는 1.0.10 이상, 1.1.1 이상, 1.2.1 이상으로 업데이트해야 한다. Node.js는 22.23.4 이상, 24.22.1 이상, 26.12.1 이상으로 업데이트해야 한다.
참고
참고 사이트로 NVD CVE-2026-111497, Node.js October 2026 Security Releases, Node.js 22.23.4 Security Release, Node.js 24.22.1 Security Release, Node.js 26.12.1 Security Release, GitHub Security Advisory GHSA-9v8h-qqgm-4m35가 제시되었다.
