TesujiAIアプリケーションを外部のデータ、ツール、ワークフローへ接続するためのオープン標準
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →APPROACHING
観測記録
DESCRIPTIONGoogleが公開するデータ圧縮ライブラリ。ランタイムやアプリケーションに組み込まれるため、デコーダーの脆弱性対応ではライブラリ単体に加え、製品の配布物と稼働環境を確認する。
ログインして説明を編集
共同編集：公開サービス・エージェントなどの紹介情報は、ログインした利用者が編集できます。
この星を使った手筋
ROUTES FROM HERE脆弱性の概要、影響を受ける製品、対策、開発者情報などを公開する日本語の脆弱性情報ポータル
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →脆弱性対策情報を蓄積し、製品名やキーワードなどで検索できるデータベース
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →この星の説明をもとに、星図の中で組み合わせられそうな星を簡易に読んでいます。
星座 — この星が登場する記事
すべての記事 →- LOG 2026.10.28NVD（National Vulnerability Database） × Brotli（Google） × FIRST EPSS × CISA KEV Catalog × CVE ProgramCVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。
- LOG 2026.10.28Brotli（Google） × Node.jsNode.js × Brotli：依存ライブラリの修正を、配布先のランタイムまで届けるNode.jsに同梱されるBrotliの修正を、実行環境の版情報とビルド・配布・稼働の記録に対応づける。
- LOG 2026.10.28PHP × Brotli（Google）PHP × Brotli：同じ版番号でも違うWindows配布物を、どう確認するかPHP公式Windows版とBrotliの関係をたどり、本体の版番号・再ビルドした配布物・反映先を分けて確認する。
- LOG 2026.10.28CVE Program × CISA KEV Catalog × .NET × Node.js × PHP × Brotli（Google）BrotliがKEV入り：PHP・Node.js・.NETで、配布物まで更新を確認するBrotliとPHP2ShellのKEV追加日を区別し、PHP・Node.js・.NETの配布物と稼働環境まで更新を確認する。
つながり
LINKS- PHPPHP公式Windows配布物の依存関係。2026年10月26日の8.5.12-1・8.4.27-1・8.3.36-1・8.2.35-1はBrotli 1.2.1を含む。ここでは公式Windows配布物の関係を示し、他の配布元や全構成の同一依存を主張しない。 [公式根拠](https://www.php.net/archive/2026.php) 確認日：2026年10月28日
- Node.jsNode.jsはBrotliデコーダーを同梱する。公式の2026年10月21日付セキュリティ告知は、node:zlibで不正なBrotliデータを展開する経路と、26.x・24.x・22.xへの影響を説明している。 [公式根拠](https://nodejs.org/en/blog/vulnerability/october-2026-security-releases) 確認日：2026年10月28日
- .NET.NETの影響パッケージにはBrotliデコーダーが含まれる。CVE-2026-111497の公式告知は、自己完結型やNativeAOTなどの配布方式に応じた更新・再配布を説明している。 [公式根拠](https://github.com/dotnet/runtime/security/advisories/GHSA-p3jp-9v83-76w9) 確認日：2026年10月28日
- CISA KEV CatalogCISAのKEV公式データには、BrotliのCVE-2026-111497が2026年10月27日付で収録されている。掲載はこの脆弱性の悪用確認を示し、個々の利用環境での侵害を断定するものではない。 [公式根拠](https://raw.githubusercontent.com/cisagov/kev-data/main/known_exploited_vulnerabilities.json) 確認日：2026年10月28日