複数の主要ソフトに影響、Brotli圧縮機能に深刻な脆弱性
secure-clip_編集担当
ライター
この記事のポイント
- GoogleのBrotli圧縮機能に脆弱性。多くの主要ソフトが影響を受けています。
- 攻撃者が細工したデータでシステムメモリを破壊し、プログラムを乗っ取られるリスク。
- Node.js、Python、Bun等の利用企業は直ちに対応が必要です。ベンダー情報を確認してください。
GoogleのBrotli圧縮技術に深刻な脆弱性が発見されました。CVE-2026-111497として追跡されているこの欠陥は、圧縮されたデータを解凍する際にメモリの範囲外へ書き込みが発生します。Node.js、Python、Bun、Envoyプロキシなど、広く使われているソフトウェアが影響を受けています。攻撃者が特殊なデータを送信することで、プログラムのメモリが破壊され、最悪の場合システムへの不正アクセスが可能になる恐れがあります。早急なアップデート対応が必須です。
よくある質問
- 当社が影響を受けているか判断するには？
- Node.js、Python、Bun、Envoyプロキシを利用している場合は影響の可能性があります。IT担当者に確認を依頼してください。
- 対策にはどのくらいの時間がかかりますか？
- パッチのリリースと社内検証に数日〜数週間かかります。ベンダーの情報を待ちながら事前準備を進めることをお勧めします。
- 対応しないとどうなりますか？
- システムが不正に制御されたり、データが盗まれたりする可能性があります。ビジネス継続に大きな影響が出る前に対応してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
