Broccoli2shell: Wszystko, co musisz wiedzieć o krytycznej podatności w dekoderze Brotli

W bibliotece Brotli wykryto krytyczną podatność typu out-of-bounds write, nazwaną Broccoli2shell (CVE-2026-111497). Błąd wynika z nieprawidłowej obsługi specjalnie przygotowanych danych podczas przetwarzania bloków, co pozwala na nadpisanie pamięci poza jej granice. Skutkiem może być wyciek danych, awaria procesu lub zdalne wykonanie kodu (RCE) z uprawnieniami aplikacji.