October 25, 2026
2月に修正済みながらセキュリティ問題と認識されなかったBrotliデコーダの境界外書き込みが、今週Node.jsからPython、C++、Envoyへと波及し「HTTP圧縮のデフォルト有効化」が業界規模のパッチ適応期間へと発展；同日C++26が各国標準化団体により否決され、Rokuは開発リポジトリをGitHubからGitLabへと移転しつつ検索インデックスのサイレントな失効に注意喚起——本日問題となったのは、いずれも平時には顧みられない「デフォルト値」だった
BrotliCVE-2026-111497node2shellhttp2shell