brotlicffi Python パッケージの検出されたバージョンは 1.0.3 以降ですが 1.2.1.0 より前です。このため、バンドル化された Brotli デコーダーでの領域外書き込みの脆弱性による影響を受けます:

  - 1.0.3 から 1.2.0 までの Google Brotli バージョンの Brotli デコーダー(c/dec/decode.c)のバッファオーバーフローの脆弱性により、すべてのプラットフォームで、認証されていないリモートの攻撃者が、隣接するデコーダーの状態メモリを破損したり、機密メモリコンテンツを漏洩したり、サービス拒否を引き起こしたり、細工された Brotli 圧縮ストリームを使用して任意のコードを実行したりする可能性があります。(CVE-2026-111497)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Python ライブラリ brotlicffi 1.0.3 < 1.2.1.0 領域外書き込み(Brotli2Shell)

critical Nessus プラグイン ID 372407

バージョン 1.1