2026 年 10 月 21 日，Google Brotli 发布 1.2.1，CHANGELOG 只有一行安全条目：CVE-2026-111497: out-of-bounds write permits remote code execution。同一天 Node.js 打出 22.23.4 / 24.22.1 / 26.12.1，把这个缺陷列进本轮四个 hig