ChangeIntel IT change radar
Public mode

No access to your tenant or devices. Every item links to its source. What this means

Sources need attention Customize Public modeDiscuss ChangeIntel on Discord
BIT-brotli-2026-111497Published

Out-of-Bounds Write in Google Brotli Decoder

View advisory data (JSON)

Exploitation and risk

Source status

CISA KEV lists vulnerabilities known to be exploited. FIRST EPSS estimates the likelihood of exploitation in the next 30 days. An unavailable score does not mean zero risk.

Which CVEs have scores here?

This view includes predictions for CVE identifiers explicitly listed in public NuGet advisories. Microsoft release pages have their own prediction coverage. Check source status for the scope and latest checks.

CVE-2026-111497

Listed in CISA KEV · added 27 Oct 2026 · Google · Brotli

Google Brotli contains an unchecked return value vulnerability that allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream.

CISA source · CISA-cited reference

No EPSS score is available here for this CVE.

Saved 27 Oct 2026 20:48:09 UTC · View this risk record (JSON)

cve-program · CVE-2026-111497

Published

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

Source published
22 Oct 2026 13:35:41 UTC
Source modified
10 Nov 2026 12:50:00 UTC
Saved here
10 Nov 2026 14:21:22 UTC
Source terms
CVE Program Terms of Use

Original source record · Cite this exact observation · Complete original publisher JSON

Source: cve-program · CVE Program Terms of Use. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

CVSS 4.0 · 9.2 CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

euvd · EUVD-2026-108169

Published

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

Additional publisher context

EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.

Original publisher date fields

datePublished: Oct 22, 2026, 1:35:41 PM

dateUpdated: Nov 10, 2026, 12:50:00 PM

109 related source bulletins · separate from aliases

SUSE-SU-2026:4928-1: Security update for MozillaFirefox

CVE-2026-100801 · CVE-2026-111497 · CVE-2026-113470 · CVE-2026-117860 · CVE-2026-117861 · CVE-2026-117862 · CVE-2026-117863 · CVE-2026-117864 · CVE-2026-117865 · CVE-2026-117866 · CVE-2026-117867 · CVE-2026-117868 · CVE-2026-117869 · CVE-2026-117870 · CVE-2026-117871 · CVE-2026-117872 · CVE-2026-117873 · CVE-2026-117874 · CVE-2026-117875 · CVE-2026-117876 · CVE-2026-117877 · CVE-2026-117878 · CVE-2026-117879 · CVE-2026-117880 · CVE-2026-117881 · CVE-2026-117882 · CVE-2026-117883 · CVE-2026-117884 · CVE-2026-117885 · CVE-2026-117886 · CVE-2026-117887 · CVE-2026-117888 · CVE-2026-117889 · CVE-2026-117890 · CVE-2026-117891 · CVE-2026-117892 · CVE-2026-117893 · CVE-2026-117894 · CVE-2026-117895 · CVE-2026-117896 · CVE-2026-117897 · CVE-2026-117898 · CVE-2026-117899 · CVE-2026-117900 · CVE-2026-117901 · CVE-2026-117902 · CVE-2026-117903 · CVE-2026-117904 · CVE-2026-117905 · CVE-2026-117906 · CVE-2026-117907 · CVE-2026-117908 · CVE-2026-117909 · CVE-2026-117910 · CVE-2026-117911 · CVE-2026-117912 · CVE-2026-117913 · CVE-2026-117914 · CVE-2026-117915 · CVE-2026-117916 · CVE-2026-117917 · CVE-2026-117918 · CVE-2026-117919 · CVE-2026-117920 · CVE-2026-117921 · CVE-2026-117922 · CVE-2026-117923 · CVE-2026-117924 · CVE-2026-117925 · CVE-2026-117926 · CVE-2026-117927 · CVE-2026-117928 · CVE-2026-117929 · CVE-2026-117930 · CVE-2026-117931 · CVE-2026-117932 · CVE-2026-117933 · CVE-2026-117934 · CVE-2026-117935 · CVE-2026-117936 · CVE-2026-117937 · CVE-2026-117938 · CVE-2026-117939 · CVE-2026-117940 · CVE-2026-117941 · CVE-2026-117942 · CVE-2026-117943 · CVE-2026-117944 · CVE-2026-117945 · CVE-2026-117946 · CVE-2026-117947 · CVE-2026-117948 · CVE-2026-117949 · CVE-2026-117950 · CVE-2026-117951 · CVE-2026-117952 · CVE-2026-117953 · CVE-2026-117954 · CVE-2026-117955 · CVE-2026-117956 · CVE-2026-117957 · CVE-2026-117958 · CVE-2026-117959 · CVE-2026-117960 · CVE-2026-117961 · CVE-2026-117962 · CVE-2026-117963 · CVE-2026-117964 · CVE-2026-117965 · CVE-2026-117966 · CVE-2026-117967 · CVE-2026-117968 · CVE-2026-117969 · CVE-2026-117970 · CVE-2026-117971 · CVE-2026-117972 · CVE-2026-117973 · CVE-2026-117974 · CVE-2026-117975 · CVE-2026-117976 · CVE-2026-117977 · CVE-2026-117978 · CVE-2026-117979 · CVE-2026-117980 · CVE-2026-117981 · CVE-2026-117982 · CVE-2026-117983 · CVE-2026-117984 · CVE-2026-117985 · CVE-2026-117986 · CVE-2026-117987 · CVE-2026-117988 · CVE-2026-117989 · CVE-2026-117990 · CVE-2026-117991 · CVE-2026-117992 · CVE-2026-117993 · CVE-2026-117994 · CVE-2026-117995 · CVE-2026-117996 · CVE-2026-117997 · CVE-2026-117998 · CVE-2026-117999 · CVE-2026-118000 · CVE-2026-118002 · CVE-2026-118003 · CVE-2026-118004

RHSA-2026:94459: Red Hat Security Advisory: Red Hat AI Base Images 3.0.8 (CPU)

CVE-2025-8869 · CVE-2025-13327 · CVE-2025-69418 · CVE-2026-1703 · CVE-2026-6653 · CVE-2026-11979 · CVE-2026-13346 · CVE-2026-28390 · CVE-2026-31790 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-45445 · CVE-2026-45447 · CVE-2026-74860 · CVE-2026-86138 · CVE-2026-86140 · CVE-2026-86142 · CVE-2026-86143 · CVE-2026-86144 · CVE-2026-86145 · CVE-2026-89161 · CVE-2026-96889 · CVE-2026-103111 · CVE-2026-111497 · CVE-2026-114406

openSUSE-SU-2026:12353-1: trufflehog-3.99.7-1.1 on GA media

CVE-2026-111497

sca-2026-0017: SICK Products affected by Brotli Vulnerability (Broccoli2Shell)

CVE-2026-111497

RHSA-2026:87420: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

CVE-2026-111497

RHSA-2026:17690: Red Hat Security Advisory: firefox security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:10766: Red Hat Security Advisory: firefox security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:92420: Red Hat Security Advisory: .NET 8.0 security, bug fix, and enhancement update

CVE-2026-111497 · CVE-2026-114148

RHSA-2026:90893: Red Hat Security Advisory: brotli security update

CVE-2026-111497

RHSA-2026:19463: Red Hat Security Advisory: thunderbird security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:19655: Red Hat Security Advisory: firefox security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:94469: Red Hat Security Advisory: Red Hat AI Base Images 3.4.7 (CUDA 12.9)

CVE-2026-44172 · CVE-2026-96889 · CVE-2026-111497

RHSA-2026:94101: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.6 Product Security and Bug Fix Update

CVE-2026-111497

RHSA-2026:90890: Red Hat Security Advisory: brotli security, bug fix, and enhancement update

CVE-2026-111497

RHSA-2026:91709: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update

CVE-2026-111497 · CVE-2026-114148

RHSA-2026:92861: Red Hat Security Advisory: Satellite 6.19 security update

CVE-2026-15307 · CVE-2026-18660 · CVE-2026-19203 · CVE-2026-56853 · CVE-2026-59646 · CVE-2026-68497 · CVE-2026-73619 · CVE-2026-78667 · CVE-2026-78669 · CVE-2026-78677 · CVE-2026-84445 · CVE-2026-87819 · CVE-2026-89407 · CVE-2026-89425 · CVE-2026-94440 · CVE-2026-96640 · CVE-2026-96643 · CVE-2026-96778 · CVE-2026-97031 · CVE-2026-97687 · CVE-2026-97689 · CVE-2026-110856 · CVE-2026-110857 · CVE-2026-110858 · CVE-2026-110859 · CVE-2026-111497 · CVE-2026-111943 · CVE-2026-112390 · CVE-2026-112391 · CVE-2026-112392 · CVE-2026-112393 · CVE-2026-112397 · CVE-2026-112398 · CVE-2026-112399 · CVE-2026-112400 · CVE-2026-112402 · CVE-2026-112403 · CVE-2026-112404 · CVE-2026-112405 · CVE-2026-112406 · CVE-2026-112892 · CVE-2026-112893 · CVE-2026-112894 · CVE-2026-112895 · CVE-2026-112896 · CVE-2026-112897 · CVE-2026-114145

RHSA-2026:90889: Red Hat Security Advisory: brotli security, bug fix, and enhancement update

CVE-2026-111497

RHSA-2026:94457: Red Hat Security Advisory: Red Hat AI Base Images 3.4.7 (Neuron)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:19462: Red Hat Security Advisory: thunderbird security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

SSA-045512: SSA-045512: Node2Shell Vulnerability in Siemens Products

CVE-2026-111497

RHSA-2026:19461: Red Hat Security Advisory: thunderbird security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:90914: Red Hat Security Advisory: brotli security, bug fix, and enhancement update

CVE-2026-111497

RHSA-2026:19468: Red Hat Security Advisory: thunderbird security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:93908: Red Hat Security Advisory: Red Hat build of Quarkus 3.27.6.SP2 release and security update

CVE-2026-111497

WID-SEC-W-2026-4117: Node.js: Mehrere Schwachstellen

CVE-2026-105481 · CVE-2026-105482 · CVE-2026-105483 · CVE-2026-106069 · CVE-2026-106070 · CVE-2026-106071 · CVE-2026-106072 · CVE-2026-106073 · CVE-2026-106074 · CVE-2026-111497 · CVE-2026-28330

RHSA-2026:92376: Red Hat Security Advisory: nodejs:24 security, bug fix, and enhancement update

CVE-2026-101911 · CVE-2026-102276 · CVE-2026-102277 · CVE-2026-102278 · CVE-2026-105481 · CVE-2026-105482 · CVE-2026-105483 · CVE-2026-106069 · CVE-2026-106071 · CVE-2026-106072 · CVE-2026-106073 · CVE-2026-106074 · CVE-2026-111497

RHSA-2026:93455: Red Hat Security Advisory: .NET 8.0 security update

CVE-2026-111497 · CVE-2026-114148

SUSE-SU-2026:24556-1: Security update for brotli

CVE-2026-111497

RHSA-2026:94455: Red Hat Security Advisory: Red Hat AI Base Images 3.4.7 (CPU)

CVE-2026-44172 · CVE-2026-96889 · CVE-2026-111497

RHSA-2026:95508: Red Hat Security Advisory: OpenShift Container Platform 4.14.78 bug fix and security update

CVE-2025-47273 · CVE-2026-16313 · CVE-2026-28390 · CVE-2026-34182 · CVE-2026-42011 · CVE-2026-42013 · CVE-2026-45445 · CVE-2026-45447 · CVE-2026-59995 · CVE-2026-59999 · CVE-2026-60002 · CVE-2026-80792 · CVE-2026-89846 · CVE-2026-98432 · CVE-2026-111497

RHSA-2026:15892: Red Hat Security Advisory: thunderbird security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

SSA-898633: SSA-898633: Node2Shell Vulnerability in Palo Alto Networks PAN-OS on RUGGEDCOM APE1808 Devices

CVE-2026-111497

RHSA-2026:94802: Red Hat Security Advisory: A Subscription Management tool for finding and reporting Red Hat product usage

CVE-2026-8932 · CVE-2026-12345 · CVE-2026-19445 · CVE-2026-19553 · CVE-2026-34743 · CVE-2026-59997 · CVE-2026-59998 · CVE-2026-60000 · CVE-2026-77214 · CVE-2026-88806 · CVE-2026-97687 · CVE-2026-97689 · CVE-2026-102633 · CVE-2026-111497 · CVE-2026-114136 · CVE-2026-114137 · CVE-2026-114138 · CVE-2026-114406 · CVE-2026-118669

openSUSE-SU-2026:12232-1: brotli-1.2.1-1.1 on GA media

CVE-2026-111497

RHSA-2026:19131: Red Hat Security Advisory: thunderbird security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

NCSC-2026-0453: Kwetsbaarheid in Google Brotli-decoder

CVE-2026-111497

RHSA-2026:10767: Red Hat Security Advisory: firefox security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:94476: Red Hat Security Advisory: Red Hat AI Base Images 3.0.8 (CUDA)

CVE-2025-8869 · CVE-2025-13327 · CVE-2025-69418 · CVE-2026-1703 · CVE-2026-3219 · CVE-2026-6357 · CVE-2026-6653 · CVE-2026-11979 · CVE-2026-13346 · CVE-2026-28390 · CVE-2026-31790 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-45445 · CVE-2026-45447 · CVE-2026-74860 · CVE-2026-86138 · CVE-2026-86140 · CVE-2026-86142 · CVE-2026-86143 · CVE-2026-86144 · CVE-2026-86145 · CVE-2026-89161 · CVE-2026-96889 · CVE-2026-103111 · CVE-2026-111497 · CVE-2026-114109 · CVE-2026-114110 · CVE-2026-114406

RHSA-2026:90892: Red Hat Security Advisory: brotli security update

CVE-2026-111497

RHSA-2026:94460: Red Hat Security Advisory: Red Hat AI Base Images 3.5.6 (Gaudi)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:93984: Red Hat Security Advisory: Red Hat OpenShift Dev Spaces 3.31.2 RHEL 10 Container Release.

CVE-2026-111497

RHSA-2026:90449: Red Hat Security Advisory: brotli security update

CVE-2026-111497

RHSA-2026:94468: Red Hat Security Advisory: Red Hat AI Base Images 3.4.7 (CUDA 13.0)

CVE-2025-69418 · CVE-2026-6653 · CVE-2026-11979 · CVE-2026-13346 · CVE-2026-28390 · CVE-2026-31790 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-44172 · CVE-2026-45445 · CVE-2026-45447 · CVE-2026-74860 · CVE-2026-86138 · CVE-2026-86140 · CVE-2026-86142 · CVE-2026-86143 · CVE-2026-86144 · CVE-2026-86145 · CVE-2026-89161 · CVE-2026-96889 · CVE-2026-103111 · CVE-2026-111497 · CVE-2026-114406

RHSA-2026:17689: Red Hat Security Advisory: firefox security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:94473: Red Hat Security Advisory: Red Hat AI Base Images 3.5.6 (Spyre)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:94452: Red Hat Security Advisory: Red Hat AI Base Images 3.4.7 (TPU)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:17687: Red Hat Security Advisory: firefox security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:19464: Red Hat Security Advisory: firefox security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:92378: Red Hat Security Advisory: nodejs:24 security, bug fix, and enhancement update

CVE-2026-101911 · CVE-2026-102276 · CVE-2026-102277 · CVE-2026-102278 · CVE-2026-105481 · CVE-2026-105482 · CVE-2026-105483 · CVE-2026-106069 · CVE-2026-106071 · CVE-2026-106072 · CVE-2026-106073 · CVE-2026-106074 · CVE-2026-111497

RHSA-2026:95655: Red Hat Security Advisory: Satellite 6.16 EUS security update

CVE-2026-15307 · CVE-2026-73619 · CVE-2026-89078 · CVE-2026-93577 · CVE-2026-96640 · CVE-2026-96643 · CVE-2026-96778 · CVE-2026-97229 · CVE-2026-97687 · CVE-2026-97689 · CVE-2026-104895 · CVE-2026-110264 · CVE-2026-110856 · CVE-2026-110857 · CVE-2026-110858 · CVE-2026-110859 · CVE-2026-111497 · CVE-2026-112390 · CVE-2026-112391 · CVE-2026-112392 · CVE-2026-112393 · CVE-2026-112397 · CVE-2026-112398 · CVE-2026-112399 · CVE-2026-112400 · CVE-2026-112402 · CVE-2026-112403 · CVE-2026-112404 · CVE-2026-112405 · CVE-2026-112406 · CVE-2026-112892 · CVE-2026-112893 · CVE-2026-112894 · CVE-2026-112895 · CVE-2026-112896 · CVE-2026-112897 · CVE-2026-114145 · CVE-2026-115731 · CVE-2026-115732

RHSA-2026:92428: Red Hat Security Advisory: .NET 8.0 security, bug fix, and enhancement update

CVE-2026-111497 · CVE-2026-114148

RHSA-2026:19704: Red Hat Security Advisory: firefox security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:94471: Red Hat Security Advisory: Red Hat AI Base Images 3.5.6 (ROCm 7.14)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:94462: Red Hat Security Advisory: Red Hat AI Base Images 3.5.6 (CPU)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:10757: Red Hat Security Advisory: firefox security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:95377: Red Hat Security Advisory: OpenShift Container Platform 4.20.46 bug fix and security update

CVE-2026-98432 · CVE-2026-111497

openSUSE-SU-2026:12322-1: ghostscript-10.08.0-3.1 on GA media

CVE-2026-111497

RHSA-2026:94464: Red Hat Security Advisory: Red Hat AI Base Images 3.4.7 (Gaudi)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:92492: Red Hat Security Advisory: .NET 8.0 security, bug fix, and enhancement update

CVE-2026-111497 · CVE-2026-114148

RHSA-2026:92510: Red Hat Security Advisory: RHOAI 3.4.6 - Red Hat OpenShift AI

CVE-2023-54404 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-13717 · CVE-2026-16221 · CVE-2026-17106 · CVE-2026-18446 · CVE-2026-25681 · CVE-2026-26007 · CVE-2026-27136 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-39834 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-45819 · CVE-2026-45820 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-57516 · CVE-2026-59951 · CVE-2026-63209 · CVE-2026-63374 · CVE-2026-65898 · CVE-2026-67312 · CVE-2026-67314 · CVE-2026-67320 · CVE-2026-67321 · CVE-2026-69097 · CVE-2026-69153 · CVE-2026-73086 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73643 · CVE-2026-75838 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-76844 · CVE-2026-77301 · CVE-2026-78679 · CVE-2026-82397 · CVE-2026-83663 · CVE-2026-84375 · CVE-2026-84445 · CVE-2026-85393 · CVE-2026-85525 · CVE-2026-87018 · CVE-2026-90711 · CVE-2026-91990 · CVE-2026-92599 · CVE-2026-93690 · CVE-2026-93749 · CVE-2026-94637 · CVE-2026-96640 · CVE-2026-96643 · CVE-2026-96644 · CVE-2026-96778 · CVE-2026-96804 · CVE-2026-97687 · CVE-2026-97689 · CVE-2026-102267 · CVE-2026-102271 · CVE-2026-102272 · CVE-2026-102276 · CVE-2026-102278 · CVE-2026-102282 · CVE-2026-104150 · CVE-2026-104851 · CVE-2026-105922 · CVE-2026-106445 · CVE-2026-106446 · CVE-2026-109156 · CVE-2026-109383 · CVE-2026-109527 · CVE-2026-109829 · CVE-2026-109869 · CVE-2026-109956 · CVE-2026-110856 · CVE-2026-110857 · CVE-2026-110858 · CVE-2026-110859 · CVE-2026-111064 · CVE-2026-111066 · CVE-2026-111497 · CVE-2026-112390 · CVE-2026-112391 · CVE-2026-112392 · CVE-2026-112397 · CVE-2026-112399 · CVE-2026-112400 · CVE-2026-112402 · CVE-2026-112404 · CVE-2026-112405 · CVE-2026-112893 · CVE-2026-112894 · CVE-2026-112895 · CVE-2026-112896 · CVE-2026-112897 · CVE-2026-112940 · CVE-2026-114145

RHSA-2026:93987: Red Hat Security Advisory: Red Hat OpenShift Dev Spaces 3.31.2 Release.

CVE-2025-12999 · CVE-2026-111497

RHSA-2026:90891: Red Hat Security Advisory: brotli security update

CVE-2026-111497

RHSA-2026:94467: Red Hat Security Advisory: Red Hat AI Base Images 3.5.6 (Rubin)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:94453: Red Hat Security Advisory: Red Hat AI Base Images 3.5.6 (Neuron)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:90495: Red Hat Security Advisory: brotli security update

CVE-2026-111497

RHSA-2026:93456: Red Hat Security Advisory: .NET 8.0 security update

CVE-2026-111497 · CVE-2026-114148

RHSA-2026:95656: Red Hat Security Advisory: Satellite 6.17 security update

CVE-2026-15307 · CVE-2026-73619 · CVE-2026-78677 · CVE-2026-87819 · CVE-2026-89078 · CVE-2026-93577 · CVE-2026-96640 · CVE-2026-96643 · CVE-2026-96778 · CVE-2026-97229 · CVE-2026-97687 · CVE-2026-97689 · CVE-2026-104895 · CVE-2026-110264 · CVE-2026-110856 · CVE-2026-110857 · CVE-2026-110858 · CVE-2026-110859 · CVE-2026-111497 · CVE-2026-112390 · CVE-2026-112391 · CVE-2026-112392 · CVE-2026-112393 · CVE-2026-112397 · CVE-2026-112398 · CVE-2026-112399 · CVE-2026-112400 · CVE-2026-112402 · CVE-2026-112403 · CVE-2026-112404 · CVE-2026-112405 · CVE-2026-112406 · CVE-2026-112892 · CVE-2026-112893 · CVE-2026-112894 · CVE-2026-112895 · CVE-2026-112896 · CVE-2026-112897 · CVE-2026-114145 · CVE-2026-115731 · CVE-2026-115732

openSUSE-SU-2026:22210-1: Security update for nodejs22

CVE-2026-105481 · CVE-2026-105482 · CVE-2026-106069 · CVE-2026-106072 · CVE-2026-106073 · CVE-2026-106074 · CVE-2026-111497

SSA-443410: SSA-443410: Node2Shell Vulnerability in Industrial Edge Management Applications

CVE-2026-111497

RHSA-2026:93902: Red Hat Security Advisory: Red Hat build of Quarkus 3.33.4.SP2 release and security update

CVE-2026-111497

RHSA-2026:94108: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.7 Container Release Update

CVE-2026-111497

openSUSE-SU-2026:22183-1: Security update for python-Brotli

CVE-2025-6176 · CVE-2026-111497

RHSA-2026:94458: Red Hat Security Advisory: Red Hat AI Base Images 3.0.8 (TPU)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:19469: Red Hat Security Advisory: thunderbird security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:94465: Red Hat Security Advisory: Red Hat AI Base Images 3.4.7 (ROCm 6.4)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:19467: Red Hat Security Advisory: thunderbird security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:93065: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.4 Product Security and Bug Fix Update

CVE-2026-111497

RHSA-2026:94461: Red Hat Security Advisory: Red Hat AI Base Images 3.4.7 (Spyre)

CVE-2026-44172 · CVE-2026-96889 · CVE-2026-111497

cisco-sa-oct2026-node-js-Jj3SQ19u: Vulnerabilities in Node.js and Brotli Affecting Cisco Products: October 2026

CVE-2026-111497 · CVE-2026-105483 · CVE-2026-106069 · CVE-2026-105482

RHSA-2026:93550: Red Hat Security Advisory: RHOAI 3.4.6 - Red Hat OpenShift AI

CVE-2026-111497

RHSA-2026:94472: Red Hat Security Advisory: Red Hat AI Base Images 3.4.7 (ROCm 7.1)

CVE-2026-96889 · CVE-2026-111497

openSUSE-SU-2026:12439-1: python313-autobahn-26.11.1-1.1 on GA media

CVE-2026-111497

RHSA-2026:93980: Red Hat Security Advisory: Red Hat Build of Apache Camel 4.18 for Quarkus 3.33 update is now available

CVE-2026-111497

RHSA-2026:94470: Red Hat Security Advisory: Red Hat AI Base Images 3.5.6 (CUDA 13.0)

CVE-2026-96889 · CVE-2026-111497

openSUSE-SU-2026:22213-1: Security update for brotli

CVE-2026-111497

RHSA-2026:94454: Red Hat Security Advisory: Red Hat AI Base Images 3.5.6 (TPU)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:17477: Red Hat Security Advisory: firefox security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

SUSE-SU-2026:4957-1: Security update for nodejs22

CVE-2026-105481 · CVE-2026-105482 · CVE-2026-106069 · CVE-2026-106072 · CVE-2026-106073 · CVE-2026-106074 · CVE-2026-111497

RHSA-2026:92856: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.6 Container Release Update

CVE-2026-84782 · CVE-2026-111064 · CVE-2026-111066 · CVE-2026-111497

RHSA-2026:94474: Red Hat Security Advisory: Red Hat AI Base Images 3.5.6 (CUDA 12.9)

CVE-2025-69418 · CVE-2026-6653 · CVE-2026-11979 · CVE-2026-13346 · CVE-2026-28390 · CVE-2026-31790 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-45445 · CVE-2026-45447 · CVE-2026-74860 · CVE-2026-86138 · CVE-2026-86140 · CVE-2026-86142 · CVE-2026-86143 · CVE-2026-86144 · CVE-2026-86145 · CVE-2026-89161 · CVE-2026-96889 · CVE-2026-103111 · CVE-2026-111497 · CVE-2026-114406

RHSA-2026:13537: Red Hat Security Advisory: thunderbird security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

openSUSE-SU-2026:12248-1: corepack24-24.22.1-1.1 on GA media

CVE-2026-105481 · CVE-2026-105482 · CVE-2026-105483 · CVE-2026-106069 · CVE-2026-106073 · CVE-2026-106074 · CVE-2026-111497

RHSA-2026:90501: Red Hat Security Advisory: brotli security update

CVE-2026-111497

RHSA-2026:90888: Red Hat Security Advisory: brotli security, bug fix, and enhancement update

CVE-2026-111497

RHSA-2026:95657: Red Hat Security Advisory: Satellite 6.18 security update

CVE-2026-15307 · CVE-2026-73619 · CVE-2026-78677 · CVE-2026-87819 · CVE-2026-89078 · CVE-2026-93577 · CVE-2026-96640 · CVE-2026-96643 · CVE-2026-96778 · CVE-2026-97229 · CVE-2026-97687 · CVE-2026-97689 · CVE-2026-104895 · CVE-2026-110264 · CVE-2026-110856 · CVE-2026-110857 · CVE-2026-110858 · CVE-2026-110859 · CVE-2026-111497 · CVE-2026-112390 · CVE-2026-112391 · CVE-2026-112392 · CVE-2026-112393 · CVE-2026-112397 · CVE-2026-112398 · CVE-2026-112399 · CVE-2026-112400 · CVE-2026-112402 · CVE-2026-112403 · CVE-2026-112404 · CVE-2026-112405 · CVE-2026-112406 · CVE-2026-112892 · CVE-2026-112893 · CVE-2026-112894 · CVE-2026-112895 · CVE-2026-112896 · CVE-2026-112897 · CVE-2026-114145

RHSA-2026:19542: Red Hat Security Advisory: firefox security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

SUSE-SU-2026:24476-1: Security update for brotli

CVE-2026-111497

RHSA-2026:94100: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.5 Product Security and Bug Fix Update

CVE-2026-111497

SUSE-SU-2026:24518-1: Security update for brotli

CVE-2026-111497

RHSA-2026:95523: Red Hat Security Advisory: OpenShift Container Platform 4.19.55 bug fix and security update

CVE-2026-98432 · CVE-2026-111497

RHSA-2026:93457: Red Hat Security Advisory: .NET 8.0 security update

CVE-2026-111497 · CVE-2026-114148

RHSA-2026:95408: Red Hat Security Advisory: OpenShift Container Platform 4.21.42 bug fix and security update

CVE-2026-98432 · CVE-2026-111497

RHSA-2026:17688: Red Hat Security Advisory: firefox security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:95346: Red Hat Security Advisory: OpenShift Container Platform 4.22.22 bug fix and security update

CVE-2025-31936 · CVE-2026-8458 · CVE-2026-8932 · CVE-2026-12080 · CVE-2026-14456 · CVE-2026-18798 · CVE-2026-19630 · CVE-2026-26007 · CVE-2026-50252 · CVE-2026-52929 · CVE-2026-63072 · CVE-2026-63076 · CVE-2026-64597 · CVE-2026-68376 · CVE-2026-71226 · CVE-2026-77206 · CVE-2026-77207 · CVE-2026-77214 · CVE-2026-80824 · CVE-2026-84782 · CVE-2026-89777 · CVE-2026-90003 · CVE-2026-90011 · CVE-2026-94300 · CVE-2026-94453 · CVE-2026-96888 · CVE-2026-97313 · CVE-2026-98222 · CVE-2026-98320 · CVE-2026-98364 · CVE-2026-98432 · CVE-2026-98466 · CVE-2026-98725 · CVE-2026-111497

RHSA-2026:94466: Red Hat Security Advisory: Red Hat AI Base Images 3.0.8 (ROCm)

CVE-2026-96889 · CVE-2026-111497

openSUSE-SU-2026:12305-1: python313-Brotli-1.2.1-1.1 on GA media

CVE-2026-111497

RHSA-2026:94463: Red Hat Security Advisory: Red Hat AI Base Images 3.0.8 (Spyre)

CVE-2026-96889 · CVE-2026-111497

RHSA-2026:19466: Red Hat Security Advisory: thunderbird security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

RHSA-2026:19465: Red Hat Security Advisory: thunderbird security update

CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-111497

Source published
Oct 22, 2026, 1:35:41 PM (timezone not stated)
Source modified
Nov 10, 2026, 12:50:00 PM (timezone not stated)
Saved here
12 Nov 2026 01:57:23 UTC
Source terms
ENISA EUVD · source terms and attribution apply

Original source record · Cite this exact observation · Complete original publisher JSON

Source: euvd · ENISA EUVD · source terms and attribution apply. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

EUVD CVSS 4.0 · 9.2 CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

nvd · CVE-2026-111497

Published

A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Users need to update any Brotli libraries or binaries between 1.0.3 through 1.2.0 to the latest available version: 1.0.10 or 1.1.1 or 1.2.1.

Additional publisher context

NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.

Source analysis status: Analyzed

Weakness classifications: CWE-252 · CWE-787

Original publisher date fields

published: 2026-10-22T14:17:37.190

lastModified: 2026-11-10T20:25:59.130

84 source CPE criteria · context only
  • cpe:2.3:a:google:brotli:*:*:*:*:*:-:*:*
  • cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*
  • cpe:2.3:a:python-hyper:brotlicffi:*:*:*:*:*:python:*:*
  • cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview1:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview2:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview3:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview4:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview5:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview6:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview7:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio:istio:*:*:*:*:*:*:*:*
  • cpe:2.3:a:anthropic:bun:*:*:*:*:*:*:*:*
  • cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*
  • cpe:2.3:a:tianocore:edk2:*:*:*:*:*:*:*:*
  • cpe:2.3:a:google:woff2:-:*:*:*:*:*:*:*
  • cpe:2.3:a:duckdb:duckdb:*:*:*:*:*:*:*:*
  • cpe:2.3:a:clickhouse:clickhouse:*:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:arrow:*:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:arrow:27.0.0:dev:*:*:*:*:*:*
  • cpe:2.3:a:mcmilk:7-zip-zstd:*:*:*:*:*:*:*:*
  • cpe:2.3:a:7-zip:p7zip:*:*:*:*:*:*:*:*
  • cpe:2.3:a:andybalholm:brotli:*:*:*:*:*:go:*:*
  • cpe:2.3:o:siemens:ruggedcom_ape1808_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:siemens:ruggedcom_ape1808:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:common_configurator:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:data_flow_monitoring:*:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:dataxess_configurator:*:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:edge_opc_ua_server_configurator:*:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:flow_creator_configurator:*:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:industrial_edge_cloud_connector_configurator:*:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:industrial_edge_databus_configurator:*:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:industrial_edge_hub:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:industrial_edge_management_cloud:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:comos_walkinside:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_braumat:8.2:update1:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_braumat:8.2:update2:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_braumat:8.2:update3:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_braumat:8.2:update4:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_braumat:8.2:update5:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_profiling_tool:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_sistar:8.2:update1:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_sistar:8.2:update2:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_sistar:8.2:update3:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_sistar:8.2:update4:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_sistar:8.2:update5:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_wincc:*:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_wincc_companion:-:*:*:*:*:-:*:*
  • cpe:2.3:a:siemens:simatic_wincc_runtime:-:*:*:*:professional:*:*:*
  • cpe:2.3:a:siemens:simatic_wincc_unified_for_industrial_edge:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_wincc_unified_pc_runtime:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simatic_wincc_unified_siqence:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:tia_administrator:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:tia_project-server_web_administration_tool:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:user_management_component:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:hyperlynx:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:innexis_architecture_native_acceleration:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:insights_hub:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:opcenter_connect_electronics:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:opcenter_connect_manufacturing_operations_management:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:opcenter_execution_core:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:opcenter_execution_discrete:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:opcenter_execution_foundation:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:opcenter_execution_pharma:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:opcenter_execution_process:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:opcenter_intelligence:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:opcenter_quality:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:opcenter_rd\&l:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:opcenter_x:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:pads_professional:-:*:*:*:essentials:*:*:*
  • cpe:2.3:a:siemens:pads_professional:-:*:*:*:student:*:*:*
  • cpe:2.3:a:siemens:pave360_automotive:2026:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:process_preparation_x:-:*:*:*:-:*:*:*
  • cpe:2.3:a:siemens:simcenter_executable_digital_twin:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:simcenter_studio:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:teamcenter:2412.0:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:teamcenter:2506.0:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:teamcenter:2512.0:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:teamcenter:2606.0:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:xpedition_designer:-:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:xpedition_enterprise:-:*:*:*:*:*:*:*

The original JSON retains the logical configuration operators, exclusions and version bounds.

Source published
22 Oct 2026 14:17:37 UTC
Source modified
10 Nov 2026 20:25:59 UTC
Saved here
12 Nov 2026 01:04:34 UTC
Source terms
NIST NVD usage terms; underlying source attribution retained

Original source record · Cite this exact observation · Complete original publisher JSON

Source: nvd · NIST NVD usage terms; underlying source attribution retained. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

CVSS 4.0 · [email protected] · Secondary · 9.2 CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

CVSS 3.1 · [email protected] · Primary · 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

osv · GO-2026-6888

Published

In github.com/andybalholm/brotli before v1.2.7, the decompressor allocates memory for Huffman tables and block-type trees on every meta-block header without bounding the cumulative allocations relative to the input size. A small crafted brotli stream containing many empty meta-blocks with new Huffman trees can trigger hundreds of megabytes of allocations per kilobyte of input, leading to denial of service.

Source published
5 Nov 2026 22:55:15 UTC
Source modified
5 Nov 2026 23:25:49 UTC
Saved here
5 Nov 2026 23:38:32 UTC
Source terms
OSV · upstream source license applies

Original source record · Cite this exact observation · Complete original publisher JSON

Source: osv · OSV · upstream source license applies. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

ChangeIntel

An IT change radar: releases, security, known issues, retirements, documentation changes, and service status from public sources. Every item links to supporting evidence; dates and statuses can change after they are read.

Sources read 12 Nov 17:32 UTC · 274 of 275 readable · 272 fully read · documentation 469/469 current

No accounts or analytics; your preferences stay in your browser. Information, not advice. ChangeIntel is an independent tool and is not affiliated with or endorsed by Microsoft, Apple, Google, Broadcom (VMware), Jamf, Oracle, Mozilla, or any other vendor it covers. Product names are trademarks of their owners. Built by Evotec.