RecodeX 重构消息，谷歌Brotli解码器存在一处内存破坏漏洞，影响众多解压Brotli压缩数据的程序，包括Bun运行时、Python的Brotli与brotlicffi包，以及配置了Brotli解压功能的Envoy代理。该漏洞编号为CVE-2026-111497，攻击者可利用特制压缩数据造成缓冲区越界写入，破坏程序内存，进而可能引发远程代码执行。