Kritische Sicherheitslücke in Brotli-Decoder (CVE-2026-111497)

Was ist passiert?

Eine kritische Sicherheitslücke (CVE-2026-111497) wurde im Brotli-Decoder entdeckt. Ein Buffer Overflow, also ein Überlauf eines Speicherpuffers, ermöglicht es Angreifern, durch speziell präparierte Brotli-Datenströme benachbarte Speicherbereiche zu manipulieren. Dies kann zur Offenlegung sensibler Daten, einem Dienstausfall oder sogar zur potenziellen Ausführung von beliebigem Code führen.

Wer ist betroffen?

Betroffen sind alle Systeme, die Google Brotli-Bibliotheken oder -Binärdateien in den Versionen 1.0.3 bis einschliesslich 1.2.0 verwenden. Da Brotli auf allen Plattformen zum Einsatz kommt, sollten Unternehmen prüfen, ob sie diese Komponente in ihren Anwendungen oder Infrastrukturen nutzen. Ein Angreifer benötigt keine Authentifizierung, um die Schwachstelle aus der Ferne auszunutzen.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.2 als 'CRITICAL' eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 33 %. Obwohl die Schwachstelle derzeit nicht in der CISA KEV-Liste für aktiv ausgenutzte Schwachstellen geführt wird, ist das hohe Potenzial für schwerwiegende Auswirkungen besorgniserregend.

Was ist jetzt zu tun?

Unternehmen sollten umgehend alle eingesetzten Brotli-Bibliotheken oder -Binärdateien, die sich in den betroffenen Versionen 1.0.3 bis 1.2.0 befinden, aktualisieren. Die empfohlenen Zielversionen sind 1.0.10, 1.1.1 oder 1.2.1. Prüfen Sie Ihre Systeme und Anwendungen auf die Verwendung von Brotli und planen Sie die Updates zeitnah ein, um das Risiko zu minimieren.

Quellen: NVD (CVE-2026-111497), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.