October 25, 2026
지난 2월 패치되었으나 보안 취약점으로 취급되지 않았던 Brotli 디코더 경계 초과 쓰기 결함이 이번 주 Node.js를 시작으로 Python, C++, Envoy까지 확산되며 "HTTP 압축 기본 활성화"를 업계 전체의 긴급 패치 사태로 전환; 같은 날 C++26은 각국 표준화 기구 투표에서 전격 부결, Roku는 개발자 저장소를 GitHub에서 GitLab으로 이전하며 검색 인덱스의 조용한 만료 경고——오늘 터진 사건들의 배후에는 모두 평소 아무도 들여다보지 않던 기본값(Default)이 있었다
BrotliCVE-2026-111497node2shellhttp2shell