CVE-2026-111497의 실제 악용이 확인됐습니다.
관련글: https://sir.kr/boards/so_security/2
공식자료: https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json

아직 패치하지 않았다면 외부 응답 등 Brotli 압축 데이터를 해제하는 프로그램의 업데이트를 확인해야 합니다.

Ubuntu 16.04·18.04·20.04 LTS에도 수정 패키지가 추가됐습니다.
Ubuntu Pro를 통해 제공되며, 16.04는 Legacy Support 추가 지원이 필요합니다.
https://ubuntu.com/security/notices/USN-8956-2

Node.js는 별도로 확인해야 합니다. Ubuntu 20.04의 배포판 nodejs는 현재 취약한 상태로 표시되어 있어 시스템 libbrotli1 업데이트만으로 해결되지 않습니다. nvm 등으로 별도 설치한 Node.js도 점검하고, 24.x 계열은 수정 버전인 v24.22.1 이상으로 업데이트해야 합니다.
Ubuntu 대응 현황: https://ubuntu.com/security/CVE-2026-111497
Node.js 수정 내역: https://nodejs.org/en/blog/release/v24.22.1

업데이트 후에는 필요한 서비스 재시작이나 갱신된 이미지로의 컨테이너 재생성을 통해, 실행 중인 서비스에도 수정 사항이 반영됐는지 확인해야 합니다.