熱點事件持續更新
Brotli 漏洞多平臺遠端執行，PHP Windows 已更新
2 篇報導1 個報導來源16 小時前更新
先了解這件事
AI 綜述
2026‑10‑21，Google 修復 Brotli C 程式碼的記憶體破壞缺陷，稱為 CVE‑2026‑111497。
- 此缺陷可被精心製作的壓縮資料觸發，導致 Node.js、Bun、Python 等軟體執行任意程式碼。
- 2026‑10‑24，報導指出此漏洞已被利用於遠端執行攻擊，亦波及 PHP Windows 套件。
- 2026‑10‑27，PHP 官方釋出 Windows 套件 8.2‑8.5 新版本，修補該漏洞。
- 其他主流軟體仍需自行更新以消除風險。
AI 根據報導生成 · 3 小時前更新
最新進展10月27日 01:45
PHP Windows 套件 8.2‑8.5 已釋出更新，修補 CVE‑2026‑111497。事件進展
2 個進展
- 10月27日 01:45 · 1 篇報導PHP releases Windows security update for Brotli code executiCVE news：PHP Windows 套件因 Brotli 漏洞被快速修補，提醒開發者即時升級
- 10月24日 19:09 · 1 篇報導Brotli Flaw Affects Node.jsCVE news：Brotli 解碼器缺陷導致 Node.js 遠端執行，亦波及 Bun、Python 等主流軟體
報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE news精選PHP Windows 套件因 Brotli 漏洞被快速修補，提醒開發者即時升級
PHP 官方釋出 Windows 套件 8.2‑8.5 的新版本，以修補 CVE‑2026‑111497，該漏洞位於 Brotli 壓縮庫，可能導致記憶體破壞與遠端程式執行。
10月24日
- CVE news精選Brotli 解碼器缺陷導致 Node.js 遠端執行，亦波及 Bun、Python 等主流軟體
Brotli 解碼器的記憶體破壞缺陷已被發現，能讓攻擊者透過精心製作的壓縮資料在 Node.js、Bun、Python 等軟體中執行任意程式碼。 - CVE：CVE‑2026‑111497，Google Brotli C 程式碼在 2026‑10‑21 之後已修復，其他軟體須自行更新。
本事件熱度趨勢
當前熱度 6·可比範圍峰值 7（10月27日 15:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。