Запись за границами буфера в Brotli открывает путь к удалённому выполнению кода в Node.js и Astra Linux
Уязвимость в декодере Brotli, который входит в состав Node.js, позволяет удалённому злоумышленнику выполнить произвольный код на сервере. Проблема получила идентификатор CVE-2026-111497 и оценку 9,8 по CVSS 3.
