Microsoft väljastas kriitilise Brotli vea parandamiseks .NET-i erakorralised paigad
Microsoft väljastas .NET-i erakorralised turvauuendused kriitilise haavatavuse CVE-2026-111497 parandamiseks. Haavatavus mõjutab Brotli dekoodrit ning võib lubada pahatahtlikult koostatud Brotli tihendatud voo abil põhjustada krahhe või mälulekkeid ja mõnel juhul käivitada seadmes koodi eemalt. Aktiivse ärakasutamise kohta teateid ei ole, kuid kontseptsiooni tõendid on GitHubis avaldatud.
CERT24