Brotli on Cryptolabhttps://cryptolab.re/tags/brotli/Recent content in Brotli on CryptolabHugo -- gohugo.iofrfoudre@cryptolab.re (Cryptolab.re)foudre@cryptolab.re (Cryptolab.re)© Cryptolab.reSun, 25 Oct 2026 00:00:00 +0000HTML2Shell : démêler la confusion entre Kirby et Brotlihttps://cryptolab.re/posts/2026/html2shell-kirby-brotli-cve/Sun, 25 Oct 2026 00:00:00 +0000foudre@cryptolab.re (Cryptolab.re)https://cryptolab.re/posts/2026/html2shell-kirby-brotli-cve/<p>L’association entre « HTML2Shell » et CVE-2026-42069 est erronée : ce numéro concerne un défaut d’autorisation dans Kirby CMS. La faille du décodeur Brotli permettant une corruption mémoire, avec un risque d’exécution de code, porte un autre numéro : CVE-2026-111497. Pour savoir quoi mettre à jour, il faut distinguer ces deux problèmes et vérifier les composants réellement déployés.</p>