Una falla Brotli coinvolge tre componenti Unicon, non solo Scout
Una falla nel decoder Brotli interessa tre componenti Unicon: Scout On-Prem, Scout LTSR e Scout Cloud Gateway On-Prem. Khai Tran e Sylvie Mayer di OpenAI Codex Security hanno segnalato la vulnerabilità CVE-2026-111497.
Il decoder non controlla un valore restituito e un flusso compresso manipolato può farlo scrivere oltre lo spazio di memoria assegnato, corrompendo quella vicina. Da remoto e senza autenticazione, un attaccante può così divulgare informazioni, interrompere il servizio o eseguire codice.
Le correzioni sono Hotfix 2609.1 per Scout On-Prem, 2508 CU2 LTSR per Scout LTSR e 1 2605.1-3 per Scout Cloud Gateway On-Prem. Le versioni e i prodotti distinti rendono insufficiente considerare coperto tutto l'ambiente dopo aver aggiornato soltanto Scout.
CVSS 9.8 CRITICAL: a buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0… EPSS 83% (100º percentile). Patch Microsoft: Release Notes.