偵測到的 Brotli Python 套件版本是 或更新版本，1.0.3但早於 1.0.10，或1.1.x1.1.1早於 ，或1.2.x早於 1.2.1。因此，它會受到隨附的 Brotli 解碼器中越界寫入弱點的影響：

  - 所有平台上 Google Brotli 版本1.0.31.2.0的 Brotli 解碼器 （c/dec/decode.c） 中存在緩衝區溢位弱點，允許未經驗證的遠端攻擊者損毀相鄰的解碼器狀態記憶體、洩漏敏感記憶體內容、造成拒絕服務，或可能使用特製的 Brotli 壓縮串流執行任意程式碼。（CVE-2026-111497）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Python 函式庫 brotli 1.0.3 < 1.0.10 / 1.1.x < 1.1.1 / 1.2.x < 1.2.1 越界寫入（Brotli2Shell）

critical Nessus Plugin ID 372406

版本 1.1

偵測

Python 函式庫 brotli 1.0.3 < 1.0.10 / 1.1.x < 1.1.1 / 1.2.x < 1.2.1 越界寫入 （Brotli2Shell）

critical Nessus Plugin ID 372406

版本 1.1

Python 函式庫 brotli 1.0.3 < 1.0.10 / 1.1.x < 1.1.1 / 1.2.x < 1.2.1 越界寫入（Brotli2Shell）