October 25, 2026
Una escritura fuera de límites en el decodificador Brotli, corregida en febrero pero desestimada entonces como problema de seguridad, se propaga esta semana de Node.js a Python, C++ y Envoy, convirtiendo la compresión HTTP habilitada por defecto en una ventana de parches para toda la industria; el mismo día, los organismos nacionales de normalización rechazan C++26, y Roku traslada sus repositorios a GitLab advirtiendo que los índices de búsqueda caducan en silencio: los incidentes de hoy radican en valores predeterminados que nadie suele revisar
BrotliCVE-2026-111497node2shellhttp2shell