Vulnerabilità · 10 ore fa
Una falla nel decoder Brotli interessa tre componenti Unicon: Scout On-Prem, Scout LTSR e Scout Cloud Gateway On-Prem. Khai Tran e Sylvie Mayer di OpenAI Codex Security hanno segnalato la vulnerabilità CVE-2026-111497.
Il decoder non controlla un valore restituito e un flusso compresso manipolato può farlo scrivere oltre lo spazio di memoria assegnato, corrompendo quella vicina. Da remoto e senza autenticazione, un attaccante può così divulgare informazioni, interrompere il servizio o eseguire codice.
Le correzioni sono Hotfix 2609.1 per Scout On-Prem, 2508 CU2 LTSR per Scout LTSR e 1 2605.1-3 per Scout Cloud Gateway On-Prem. Le versioni e i prodotti distinti rendono insufficiente considerare coperto tutto l'ambiente dopo aver aggiornato soltanto Scout.
Sfruttamento noto · CISA KEV
CVSS 9.8 CRITICAL: a buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0… EPSS 83% (100º percentile). Patch Microsoft: Release Notes.
Patch disponibile KB5133964 Scarica →
Data di correzione federale CISA 10 nov
1 fonte che coprono questa storia
Escritura fuera de límites en productos de Citrix
Khai Tran y Sylvie Mayer, de OpenAI Codex Security, han informado sobre una vulnerabilidad de severida
Part of the PlainSec briefing for 2026-11-04