October 25, 2026
Ein im Februar behobener, aber nicht als Sicherheitslücke eingestufter Out-of-Bounds-Write im Brotli-Decoder weitet sich diese Woche von Node.js auf Python, C++ und Envoy aus – und macht "HTTP-Komprimierung ist standardmäßig aktiv" zum branchenweiten Patch-Fenster; zeitgleich stimmen nationale Normungsgremien gegen C++26 und Roku migriert zu GitLab mit der Warnung vor lautlos veraltenden Suchindizes: Heute brennt es überall dort, wo sonst niemand auf die Standardwerte schaut
BrotliCVE-2026-111497node2shellhttp2shell