【注意喚起】BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起

https://www.jpcert.or.jp/at/2026/at260034.html
引用元: JPCERTコーディネーションセンター 注意喚起　

詳細、最新情報については、上記引用元を参照ください。
以下に概要を抜粋しております。

BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起

            https://www.jpcert.or.jp/at/2026/at260034.html


I. 概要
Googleは、2026年10月21日にBrotliのC言語実装における境界外書き込みの脆弱
性（CVE-2026-111497）に関するアップデートを公開しました。本脆弱性の影響
を受けるアプリケーションなどが、攻撃者が細工したBrotli形式の圧縮データを
展開すると、メモリの破損によりアプリケーションの異常終了、メモリ上の情報
の漏えい、任意のコード実行などにつながる可能性があります。

    GitHub google / brotli
    Release v1.2.1
    https://github.com/google/brotli/releases/tag/v1.2.1

    GitHub google / brotli
    Release v1.1.1
    https://github.com/google/brotli/releases/tag/v1.1.1

    GitHub google / brotli
    Release v1.0.10
    https://github.com/google/brotli/releases/tag/v1.0.10

本脆弱性はNode.jsが2026年10月21日に公表した脆弱性に関連して「Node2Shell」
と呼称されていました。しかし、本脆弱性の原因はBrotliのC言語実装にあり、
BrotliはHTTP通信で利用されるデータ圧縮ライブラリであったことから複数の製
品で影響を受けるため「HTTP2Shell」とも呼称されています。

    The Node.js Project
    Wednesday, October 21, 2026 Security Releases
    https://nodejs.org/en/blog/vulnerability/october-2026-security-releases

本脆弱性の影響を受ける製品を利用している場合は、開発者が提供する情報な
どを参考に、速やかに対策の適用および侵害有無の調査を実施してください。
 

　　ー