CISA 27 октября добавила CVE-2026-111497 в каталог KEV — перечень уязвимостей, уже используемых в атаках. Ошибка затрагивает декодер Brotli: специально подготовленные сжатые данные могут повредить память, раскрыть её содержимое или привести к выполнению кода в уязвимом приложении.
Исправления появились ещё 21 октября. Канадский центр кибербезопасности 28 октября напомнил, что проверять нужно и копии Brotli, встроенные в другие программы, включая Node.js и .NET. Для них нужны обновления соответствующих продуктов. Если применить исправление пока нельзя, центр рекомендует временно не обрабатывать недоверенные данные в формате Brotli.
#TECH #SECURITY
@digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/11179