🔄 [続報] Google Brotli における戻り値の未確認に起因する脆弱性

Google Brotli において、関数の戻り値が適切にチェックされない脆弱性が存在する。遠隔の認証されていない攻撃者が、細工した Brotli 圧縮ストリームを対象に処理させることで、デコーダ内部のメモリ状態を破壊することが可能である。CISA KEV に登録されており、実環境での悪用が確認されているため、本ライブラリを利用するすべての製品において迅速な対応が求められる。CISA は米国の連邦政府機関に、2026年11月10日までの対応を求めている。