Google: disponibile PoC per lo sfruttamento della CVE-2026-111497 Alert AL03/261026/CSIRT-ITA Sintesi Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-111497, presente nel decoder di Google Brotli, libreria open source ampiamente impiegata per la compressione e decompressione dei contenuti web e incorporata in numerosi prodotti e framework software, tra cui Node.js, DuckDB, Apache Arrow, .NET e diverse librerie Python. Tipologia Remote Code Execution Denial of Service Information Disclosure Descrizione e potenziali impatti Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-111497 - di tipo "Out-of-bounds Write" e con CVSS v4.0 pari a 9.2 - interessa la libreria Google Brotli e i prodotti che integrano tale componente. Tale vulnerabilità è dovuta a una…