trailofbits/brotli-checker は、Brotli デコーダのコピーを特定し、CVE-2026-111497 の脆弱バージョンの点検と更新を案内する Claude Code・Codex 向けエージェントスキルです。リポジトリの最新リリースは v0.2.0 です。提供された記録にはこのバージョンの変更履歴がないため、何が新しく追加され、何が変更されたかは確認できません。リポジトリは Trail of Bits が作成し、MIT ライセンスで公開されています。
このスキルは脆弱な Brotli のコピーを特定し、更新の検討を支えます。README の説明によると、ソースコードと依存関係、アプリケーションパッケージ、コンテナファイルシステムを調査し、対応している ELF バイナリのコードフィンガープリントも確認します。ELF は実行ファイル形式であり、コードフィンガープリントはバイナリ内のライブラリのコピーを識別するために使われます。結果にはコピーごとの根拠と、検出範囲の抜けが併せて示されます。スタンドアロンスキャナーは Python 標準ライブラリのみを使用しますが、ソースリンク解析には別のツールが必要です。
検出結果だけでは、実行中のアプリが実際にそのコピーを使用しているかどうか、攻撃者がそのコピーに到達できるかどうかは確定できません。したがって結果は、脆弱性や悪用可能性の最終判定ではなく、追加のレビューが必要なコピンを絞り込む根拠に近いものです。スコープに含まれないパスが存在する可能性があるため、結果を環境全体の完全な点検として解釈してはいけません。