セキュリティ · 影響度：大ファンスコア 47 · ティア B
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）
JVN ·
要点
- Googleのデータ圧縮アルゴリズムBrotliのC言語実装に境界外書き込みの脆弱性があることが判明した
- 脆弱性にはCVE-2026-111497が割り当てられ、JVNでアドバイザリが公開された
- 本脆弱性は「HTTP2Shell」「Node2Shell」とも呼ばれている
なぜ重要か
Brotliは広く使われる圧縮ライブラリであり、そのC言語実装を組み込んだソフトウェアを開発・運用している場合は影響を確認する必要がある。ソースには影響範囲や修正版の情報が記載されていないため、JVNのアドバイザリで詳細を確認することが重要である。
影響を受ける人
- BrotliのC言語実装を組み込んでいるソフトウェアの開発者
取るべき対応
- JVNのアドバイザリ（JVNVU97400824）で影響を受ける製品と対策を確認する
Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性（ CVE-2026-111497 ）に対するアドバイザリが公開されました。 本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれています。
タイムライン
JVNでBrotliのC言語実装の脆弱性に関するアドバイザリが公開された
jvn.jp
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）