trailofbits/brotli-checker는 브로틀리 디코더 사본을 찾아 CVE-2026-111497 취약 버전 점검과 업데이트를 안내하는 Claude Code·Codex용 에이전트 스킬이다. 저장소의 최신 릴리스는 v0.2.0이다. 제공된 기록에는 이 버전의 변경 내역이 없어 무엇이 새로 추가되거나 바뀌었는지는 확인할 수 없다. 저장소는 Trail of Bits가 만들었으며 MIT 라이선스로 공개됐다.
이 스킬은 취약한 브로틀리 사본을 찾아 업데이트 검토를 돕는다. README 설명에 따르면 소스 코드와 의존성, 앱 패키지, 컨테이너 파일 시스템을 조사하고, 지원되는 ELF 바이너리의 코드 지문도 확인한다. ELF는 실행 파일 형식이며, 코드 지문은 바이너리에서 라이브러리 사본을 식별하는 데 쓰인다. 결과는 사본별 근거와 탐지 범위의 공백을 함께 제시한다. 독립형 스캐너는 Python 표준 라이브러리만 사용하지만, 소스 연결 분석에는 별도 도구가 필요하다.
탐지 결과만으로 실행 중인 앱이 해당 사본을 실제로 사용하는지, 공격자가 그 사본에 도달할 수 있는지는 확정되지 않는다. 따라서 결과는 취약 여부나 악용 가능성의 최종 판정보다 추가 검토가 필요한 사본을 가려내는 근거에 가깝다. 범위에 포함되지 않은 경로가 있을 수 있으므로 결과를 전체 환경의 완전한 점검으로 해석해서는 안 된다.