NewsNCSC-NL

    NCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder

    Google heeft een kwetsbaarheid verholpen in de Brotli-decompressiebibliotheek. Deze bibliotheek wordt onder meer gebruikt in Node.js. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken door speciaal vervaardigde Brotli-gecomprimeerde gegevens te laten verwerken. Succesvol misbruik kan leiden tot een denial-of-service, toegang tot gevoelige gegevens uit het procesgeheugen of het uitvoeren van willekeurige code met de rechten van het getroffen proces.

    Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0453

    ID