# BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）

出典: [jvn.jp](https://jvn.jp/vu/JVNVU97400824/) · 2026-11-12 · セキュリティ
ページ: https://themorning.dev/ja/story/brotli-c-cve-2026-111497-71566539-ebfb9852b8ec5f70
種類：セキュリティ · 影響度：大

## 要点

- Googleのデータ圧縮アルゴリズムBrotliのC言語実装に境界外書き込みの脆弱性があることが判明した
- 脆弱性にはCVE-2026-111497が割り当てられ、JVNでアドバイザリが公開された
- 本脆弱性は「HTTP2Shell」「Node2Shell」とも呼ばれている

## なぜ重要か

Brotliは広く使われる圧縮ライブラリであり、そのC言語実装を組み込んだソフトウェアを開発・運用している場合は影響を確認する必要がある。ソースには影響範囲や修正版の情報が記載されていないため、JVNのアドバイザリで詳細を確認することが重要である。

## 取るべき対応

- JVNのアドバイザリ（JVNVU97400824）で影響を受ける製品と対策を確認する

## CVE

- CVE-2026-111497

## タイムライン

- 2026-11-12: JVNでBrotliのC言語実装の脆弱性に関するアドバイザリが公開された

## 報道

- [BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）](https://jvn.jp/vu/JVNVU97400824/) — jvn.jp, 2026-11-12

タグ: セキュリティ, 脆弱性, Brotli, データ圧縮

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja