Envoy の Brotli 展開処理に Out-of-bounds Write がある。CVE-2026-111497 として追跡され、CVSS 4.0 ベーススコアは 9.2（Critical）。全プラットフォーム共通で、リモート未認証攻撃者が細工した Brotli 圧縮ストリームを送ると、隣接するデコーダ状態メモリの破壊、機密メモリ内容の漏洩、サービス拒否、任意コード実行の可能性がある。
- 影響バージョン: 1.18.0 以上 1.40.0 未満
- 到達条件: Brotli 展開（decompressor）を設定した配置のみ
- 弱点: CWE-787（Out-of-bounds Write）、CWE-252（Unchecked Return Value）
対処は修正版への更新。1.40.0、または利用中のメンテナンスラインに応じて 1.39.3、1.38.6、1.37.8、1.36.12 のいずれかへ上げる。Brotli 展開を使わない配置は当該経路に触れない。