Brotliの脆弱性
Web の通信などで使うデータ圧縮の部品です。このサイトで取り上げた脆弱性を、新しい順に並べています。
脆弱性の記事1件
悪用あり1件
緊急1件
最新の公表2026年10月26日
最新の修正版
2026年10月26日の「圧縮形式Brotliに外からコード実行の脆弱性、悪用を確認」に載っている版です。
| 対象 | 影響を受ける版 | 修正版 |
|---|---|---|
| Brotli 1.2系 | 1.2.1 より前 | 1.2.1 |
| Brotli 1.1系 | 1.1.1 より前 | 1.1.1 |
| Brotli 1.0系 | 1.0.3 以上 1.0.10 未満 | 1.0.10 |
| Node.js 26系 / 24系 / 22系 | 修正版より前 | v26.12.1 / v24.22.1 / v22.23.4 |
| Python の brotli | 1.0.3 以上 1.2.1 未満 | 1.2.1 |
| Python の brotlicffi | 1.0.3 以上 1.2.1.0 未満 | 1.2.1.0 |
| PAN-OS 12.2 / 12.1 / 11.2 | Brotli 検査と TLS 復号が有効な機器 | 12.2.4-h1 など（案内のとおり） |
