Microsoft lanza actualizaciones de seguridad fuera de banda para Brotli y.NET tarballs Vulnerability

Microsoft ha publicado actualizaciones de seguridad fuera de banda para.NET para solucionar un desbordamiento del búfer de Brotli y la configuración de propiedad insegura en los archivos de distribución de Linux. El anuncio oficial de Microsoft también confirma que estas actualizaciones completan las correcciones para dos vulnerabilidades que no se resolvieron por completo en la versión del 13 de octubre.

Seguido como CVE-2026-111497, la primera vulnerabilidad afecta el uso de.NET de la descompresión de Brotli en todas las plataformas. Un desbordamiento del búfer podría permitir que un atacante no autenticado leyera o dañara la memoria del proceso. Las aplicaciones pueden estar expuestas cuando manejan datos comprimidos de Brotli a través de la descompresión de solicitudes ASP.NET Core, la descompresión de respuesta automática de HttpClient o las API de System.IO.Compression Brotli. Microsoft Issues Emergency Brotli and.NET Updates Microsoft observa que la descompresión de solicitudes y la descompresión de respuesta automática no están habilitadas de forma predeterminada.

La versión sigue al servicio de emergencia anterior, incluida la actualización de seguridad.NET 10.0.7 de Microsoft. La publicación Microsoft Releases Out-of-Band Security Updates for Brotli and.NET tarballs Vulnerability apareció primero en Cyber Security News.

Consultar publicación original ↗