October 25, 2026
Un dépassement d'écriture dans le décodeur Brotli, corrigé dès février mais négligé sur le plan de la sécurité, s'étend de Node.js à Python, C++ et Envoy, transformant la compression HTTP par défaut en fenêtre de correctifs sectorielle ; le même jour, C++26 est rejeté par les organismes nationaux et Roku migre ses dépôts vers GitLab en alertant sur l'obsolescence silencieuse des index — les incidents du jour frappent tous les valeurs par défaut
BrotliCVE-2026-111497node2shellhttp2shell