Brotli kütüphanesindeki kritik açık curl ve Git yazılımlarını etkiliyor
Öne çıkanlar
- Brotli 1.0.3 ile 1.2.0 arasındaki tüm sürümler kritik bellek açığından etkilendi.
- CVSS puanı 9,2 olarak belirlenen açık, uzaktan kod çalıştırma riski taşıyor.
- Güvenlik açığı için 1.0.10, 1.1.1 ve 1.2.1 onarım sürümleri yayımlandı.
Google Brotli veri sıkıştırma kütüphanesinde uzaktan kod çalıştırmaya imkan tanıyan kritik bir arabellek taşması açığı tespit edildi. GitHub Danışma Veritabanı'nda 22 Ekim 2026 tarihinde yayımlanan güvenlik bültenine göre zafiyet, 1.0.3 ile 1.2.0 arasındaki Brotli sürümlerini tüm platformlarda etkiliyor. CVSS v4 puanı 9,2 olarak belirlenen güvenlik açığı, kimlik doğrulaması gerektirmeyen saldırganların sistem belleğini bozmasına ve hassas verileri ele geçirmesine yol açıyor.
Sorun, Brotli kod çözücüsünün kaynak kodunda yer alan işlevlerin dönüş değerlerinin düzgün denetlenmemesinden kaynaklanıyor. Kötü niyetli olarak hazırlanan sıkıştırılmış veri akışları aracılığıyla tetiklenen bu açık, komşu bellek alanlarının bozulmasına ve hizmet kesintisine neden oluyor. Brotli bileşenini doğrudan ya da dolaylı olarak kullanan curl ve Git gibi yaygın geliştirme araçları da saldırı yüzeyine dahil oluyor.
Yayımlanan bülten, güvenlik açığının kapatılması için kullanıcıların ve sistem yöneticilerinin derhal güncelleme yapmasını tavsiye etti. İlgili kütüphaneyi kullanan tüm sistemlerin 1.0.10, 1.1.1 veya 1.2.1 sürümlerine yükseltilmesi gerekiyor. Saldırganların hedef sistemde herhangi bir ayrıcalığa veya kullanıcı etkileşimine ihtiyaç duymadan ağ üzerinden saldırı düzenleyebildiği vurgulanıyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.