CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1792827041 公告中提及的弱點影響。

  - 所有平台上 Google Brotli 版本1.0.31.2.0的 Brotli 解碼器 （c/dec/decode.c） 中存在緩衝區溢位弱點，允許未經驗證的遠端攻擊者損毀相鄰的解碼器狀態記憶體、洩漏敏感記憶體內容、造成拒絕服務，或可能使用特製的 Brotli 壓縮串流執行任意程式碼。使用者需要將 through 之間的1.0.31.2.0任何 Brotli 程式庫或二進位檔更新到最新的可用版本：1.0.10或 1.1.11.2.1或 。（CVE-2026-111497）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：brotli / brotli-devel / python3-brotli （CENTOS8.5：CLSA-2026：1792827041）

critical Nessus Plugin ID 371703

版本 1.4