تتضمن الملفات الثنائية الساكنة المستقلة ملحق PHP brotli المرتبط سكونياً بـ Brotli 1.2.0. يحتوي فك التشفير في هذا الإصدار على كتابة خارج الحدود (out-of-bounds write)، والتي تحدث عندما يرسل مهاجم عن بُعد غير مصرح له بيانات مصممة خصيصاً إلى التطبيقات التي تمررها إلى الدالة `brotli uncompress add()`. يمكن أن يؤدي ذلك إلى تعطل العملية بأكملها، أو كشف الذاكرة، أو تنفيذ رمز عن بُعد.