브로틀리 보안 결함, Node.js 넘어 파이썬·닷넷 확산... 원격코드실행 위험

구글이 개발한 압축 라이브러리 ‘브로틀리’(Brotli)에서 메모리 손상을 일으키는 보안 취약점이 발견되면서 주요 소프트웨어 개발 환경에 긴급 업데이트가 이어지고 있다. 노드제이에스(Node.js)에서 처음 확인된 결함이 파이썬과 마이크로소프트 닷넷(.NET) 등에도 영향을 미치는 것으로 드러났으며, 원격코드실행(RCE) 가능성까지 제기됐다. 27일 보안 업계에 따르면 구글과 마이크로소프트(MS)를 비롯한 주요 개발사들은 브로틀리 압축 해제 과정에서 발생하는 취약점 ‘CVE-2026-111497’에 대응하기 위해 수정 버전을 배포하고 있다.