Brotli 9,2: felet kan ligga i ett beroende

Det här är bekräftat

CVE-2026-111497 gäller ett minneshanteringsfel i Brotli-avkodaren. CERT-SE anger 9,2 och upptagning i CISA KEV. Google har släppt Brotli 1.2.1 med rättning. [1, 2]

Versioner att kontrollera

CERT-SE anger Brotli 1.0.3–1.2.0. För Pythonpaketen anger säkerhetsmeddelandet rättning i brotli 1.2.1 och brotlicffi 1.2.1.0. Bedöm även om programmet avkodar data som en angripare kan påverka. [1, 3]

Vår praktiska kontroll

Utgå från det program som faktiskt körs, inklusive dess inbakade bibliotek.

1. Identifiera produkter och egna applikationer som använder Brotli-avkodning.
2. Be leverantören om ett besked för er produktversion. Ett uppdaterat systembibliotek behöver inte rätta inbakade kopior.
3. Uppdatera via produktens stödda väg. För egen kod: uppdatera beroendet, bygg om och distribuera.
4. Kontrollera den körande versionen och testa tjänstens viktigaste funktioner.

För privatpersoner

Installera program- och systemuppdateringar via betrodda uppdateringsfunktioner. Undvik fristående ”säkerhetsfixar” från okända webbplatser. För en egen webbtjänst behöver du eller webbhotellet kontrollera plattformen.

Så får du rättningen hela vägen till drift

Detta är vår arbetsordning för beroenden. Själva målversionen och eventuella ytterligare krav måste komma från meddelandet för din produkt.

1. För en färdig produkt: hämta leverantörens paket som uttryckligen rättar den berörda Brotli-komponenten.
2. För egen applikation: uppdatera rätt beroende och låsfil, bygg en ny version eller containeravbild och distribuera den till samtliga berörda instanser.
3. Kontrollera komponenten i den körande distributionen. En ny fil i byggmiljön räcker inte om gamla instanser fortfarande körs.
4. Testa programmets normala funktion och granska fel efter utrullningen. Använd inte en publik exploit som funktionstest.

Behöver du en gemensam arbetsgång?

Guiden ”Ett säkerhetshål har upptäckts – så tar du det till en färdig åtgärd” beskriver hur du kontrollerar om du berörs, förbereder återställning och verifierar resultatet.