CVE-2026-111497
Sfruttamento noto · CISA KEV
Patch Microsoft: Release Notes.
Patch disponibile KB5133964 Scarica →
Data di correzione federale CISA 10 nov
Vulnerabilità ed exploit
Palo Alto Networks ha pubblicato correzioni per CVE-2026-111497, ma sui firewall PAN-OS la falla interessa solo le configurazioni con ispezione Brotli e decrittazione TLS/SSL entrambe attive nel piano dati. È coinvolto anche Prisma Cloud Application Security Transporter Client nelle versioni precedenti alla 0.2.9.
Quando il firewall decomprime dati Brotli preparati per sfruttare la falla, il decoder può scrivere oltre il proprio buffer e corrompere la memoria vicina. Un attaccante remoto senza autenticazione potrebbe così leggere informazioni sensibili, interrompere il servizio o, potenzialmente, eseguire codice. Le correzioni indicate includono PAN-OS 12.2.4-h1, 12.1.7-h11 e 11.2.10-h17, oltre alla versione 0.2.9 del client. La 11.2.10-h16 corregge PHP, non Brotli.
Per alcune linee le correzioni arriveranno tra il 27 e il 30 ottobre; disabilitare Brotli è una mitigazione temporanea, ma può ridurre le capacità di ispezione del traffico. La sola versione installata non basta a misurare l'esposizione: contano anche le funzioni attive nel piano dati.
1 fonte · 17 ore fa
Sfruttamento noto · CISA KEV
Patch Microsoft: Release Notes.
Patch disponibile KB5133964 Scarica →
Data di correzione federale CISA 10 nov
INCIBE-CERT
Escritura fuera de límites en productos de Palo Alto Networks
Khai Tran y Sylvie Mayer, de OpenAI Codex Security, han informado sobre una vulnerabilidad en el decod
originaleRiepilogo fornitore: Palo Alto Networks
Part of the PlainSec briefing for 2026-10-27
Every edition of this story: La patch 11.2.10-h16 lascia aperta la falla Brotli