[SyncSearch][SyncAnswer][Corproid]【対応済】Brotliの脆弱性に関する影響および対応について

Incident Report for SyncThought Service Status

Resolved

平素より弊社サービスをご利用いただき、誠にありがとうございます。

2026年10月26日に公開されたBrotliのC言語実装における脆弱性（CVE-2026-111497）について、
弊社サービスでは、お客様へご提供している製品にBrotliを直接組み込んでおりませんが、サービスを稼働させているサーバーのOSにBrotliライブラリが同梱されているため、
予防措置として該当するOSライブラリのバージョンアップを実施いたしました。

本件に関して、お客様に実施いただく対応はございません。引き続き通常どおりサービスをご利用いただけます。

今後も脆弱性情報の収集および影響調査を継続し、サービスの安全性確保に努めてまいります。

参考：BrotliのC言語実装における境界外書き込みの脆弱性（2026年10月26日）[https://jvn.jp/vu/JVNVU97400824/]

Posted Oct 28, 2026 - 19:03 JST

This incident affected: SyncAnswer (FAQ, Admin), SyncSearch (Search, Admin, Crawler), and Corproid (API, Admin).