📰 過去報告：10/23, 10/24, 10/25
JVNは、Googleのデータ圧縮アルゴリズムBrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）についてアドバイザリを公開しました。本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれ、同梱する複数の製品に影響が及ぶことが確認されています。
10/25 報告の Brotli の脆弱性（CVE-2026-111497）について、JVN からアドバイザリが公開されました。同梱製品を含め影響の確認を推奨します。
脅威の概要
Googleのデータ圧縮アルゴリズムBrotliのC言語実装において、境界外書き込みの脆弱性（CVE-2026-111497）が存在します。細工されたBrotli圧縮データを処理した場合、任意のコード実行、機微情報の窃取、またはサービス運用妨害（DoS）状態を引き起こされるおそれがあります。
対象となる組織・利用者
BrotliのC言語実装（バージョン 1.2.0から1.2.1未満、1.1.0から1.1.1未満、1.0.3から1.0.10未満）および当該ライブラリを同梱する製品を利用している組織。
推奨される防御アクション
Brotliを最新バージョン（v1.2.1、v1.1.1、v1.0.10以降）にアップデートする
