Уязвимости эксплуатируется
CVE-2026-111497
CVE-2026-111497 — данные об уязвимости: опубликована 22 октября 2026, тяжесть по CVSS 9.2 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 83% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 27 октября 2026.
22 октября 2026
опубликована в NVD
25 октября 2026
первое упоминание в материале cbunit
27 октября 2026
внесена в каталог CISA KEV: эксплуатация подтверждена
10 ноября 2026
срок CISA: ведомствам США устранить к этой дате
Материалы об этой уязвимости
30 октября .NET: уязвимости в Blazor, Brotli и обработке файлов 30 октября HTTP2Shell: уязвимость Brotli затрагивает не только Node.js 28 октября Node.js исправила уязвимости в Brotli, DNS и TLS, влияющие на продукты Cisco 27 октября CISA добавила в каталог KEV уязвимости Adobe Commerce и Google Brotli 27 октября PHP исправила уязвимость выполнения кода в Brotli для Windows 27 октября Уязвимости eMudhra и Brotli требуют обновления множества ПО 26 октября Node.js: критическая запись за пределы буфера в декодере Brotli 26 октября Broccoli2Shell: критическая уязвимость Brotli угрожает Node.js и Envoy Proxy 25 октября Уязвимость Brotli в Node.js, Bun и Python позволяет выполнять код
Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»