【PHPの次はbrotli】CVE-2026-111497: out-of-bounds write permits remote code execution でした。｜IUEC – note
CVE-2026-111497: out-of-bounds write permits remote code execution BrotliのGitHub。ついでに最新版に更新していて、それで……。 v1.2.1になっていて、そこには…
note.com
PHPに対応していたら、次は……Brotli。メモリリークのバグですね。
メモリの管理は自己責任なので、どうしても、この手のバグは出てしまいます。
ポインタ処理の場所ですよね。AIがその場所を優先して狙っている……そんな気がします。
たしかに狙いやすい場所でもあります。でも……それで、狙うのでしょうか。
