Experts temper emergency-level alarms over critical Brotli defect

Se han en­cen­di­do las aler­tas de­bi­do a un fallo crí­ti­co des­cu­bier­to me­dian­te in­te­li­gen­cia ar­ti­fi­cial en la bi­blio­te­ca de des­com­pre­sión Brotli, de­sa­rro­lla­da por Goo­gle y uti­li­za­da en múl­ti­ples apli­ca­cio­nes, com­po­nen­tes y ser­vi­cios en la nube ba­sa­dos en có­di­go abier­to. Esta vul­ne­ra­bi­li­dad de des­bor­da­mien­to de búfer, iden­ti­fi­ca­da como CVE-2026-111497 y de­tec­ta­da por Ope­nAI Codex Se­cu­rity ade­más de ser di­vul­ga­da por Node.js, tiene la ca­pa­ci­dad de pro­vo­car la eje­cu­ción re­mo­ta de có­di­go y fa­llos en los sis­te­mas. Aun­que to­da­vía no se han re­gis­tra­do ata­ques ac­ti­vos en redes reales, dis­tin­tos pro­vee­do­res y pa­que­tes de soft­wa­re, tales como Python y Mi­cro­soft, se han apre­su­ra­do a lan­zar par­ches de emer­gen­cia.

Di­ver­sos es­pe­cia­lis­tas han se­ña­la­do que la su­per­fi­cie de ata­que es su­ma­men­te am­plia, dado que una gran can­ti­dad de en­tor­nos en la nube cuen­tan con re­cur­sos vul­ne­ra­bles o ins­tan­cias de Node.js ex­pues­tas pú­bli­ca­men­te. El im­pac­to de una po­si­ble ex­plo­ta­ción de­pen­de fun­da­men­tal­men­te de la ma­ne­ra en que esta bi­blio­te­ca se im­ple­men­te y se uti­li­ce den­tro de cada pro­gra­ma. Asi­mis­mo, se ad­vier­te que mu­chas com­pa­ñías des­co­no­cen la pro­fun­di­dad con la que este tipo de com­po­nen­tes de có­di­go abier­to se en­cuen­tran in­te­gra­dos en su tec­no­lo­gía co­ti­dia­na, lo que ge­ne­ra un ries­go em­pre­sa­rial con­si­de­ra­ble a par­tir de una he­rra­mien­ta de com­pre­sión apa­ren­te­men­te sim­ple.