Falla en el decodificador Brotli detrás de un RCE en Node.js también afecta a Bun, Python y otros programas muy usados

Resumen del corpus

Una falla de corrupción de memoria en el decodificador Brotli de Google, registrada como CVE-2026-111497, afecta a Node.js, Bun, .NET, Envoy, Istio y los paquetes Brotli y brotlicffi de Python, entre otros. Imperva demostró ejecución de código en una compilación sin parchear de Node.js, aunque no se reportaron ataques reales. Google la califica como crítica (9.2), mientras Node.js, Red Hat y Microsoft la puntúan como alta (8.1); las correcciones se publican producto por producto desde el 21 de octubre.