CERT24Microsoft väljastas kriitilise Brotli vea parandamiseks .NET-i erakorralised paigadLoading data…

Microsoft väljastas kriitilise Brotli vea parandamiseks .NET-i erakorralised paigad

Microsoft väljastas .NET-i erakorralised turvauuendused kriitilise haavatavuse CVE-2026-111497 parandamiseks. Haavatavus mõjutab Brotli dekoodrit ning võib lubada pahatahtlikult koostatud Brotli tihendatud voo abil põhjustada krahhe või mälulekkeid ja mõnel juhul käivitada seadmes koodi eemalt. Aktiivse ärakasutamise kohta teateid ei ole, kuid kontseptsiooni tõendid on GitHubis avaldatud.

← Back to intelligence

Microsoft väljastas kriitilise Brotli vea parandamiseks .NET-i erakorralised paigad

Microsoft väljastas .NET-i erakorralised turvauuendused kriitilise haavatavuse CVE-2026-111497 parandamiseks. Haavatavus mõjutab Brotli dekoodrit ning võib lubada pahatahtlikult koostatud Brotli tihendatud voo abil põhjustada krahhe või mälulekkeid ja mõnel juhul käivitada seadmes koodi eemalt. Aktiivse ärakasutamise kohta teateid ei ole, kuid kontseptsiooni tõendid on GitHubis avaldatud.