Node2Shell: ошибка в Brotli вызвала выпуск исправлений для Microsoft, Node.js и пакетов Python

Уязвимость CVE-2026-111497 в библиотеке сжатия данных Google Brotli затрагивает версии Brotli с 1.0.3 по 1.2.0. Это запись за пределами границ буфера; Google присвоил уязвимости оценку CVSS v4 9,2. Исправления выпущены, в частности, для Node.js, Microsoft .NET, Visual Studio, PowerShell, а также пакетов Python Brotli и brotlicffi.