Vulnerabilità · 16 ore fa

La patch 11.2.10-h16 lascia aperta la falla Brotli

Palo Alto Networks ha pubblicato correzioni per CVE-2026-111497, ma sui firewall PAN-OS la falla interessa solo le configurazioni con ispezione Brotli e decrittazione TLS/SSL entrambe attive nel piano dati. È coinvolto anche Prisma Cloud Application Security Transporter Client nelle versioni precedenti alla 0.2.9.

Quando il firewall decomprime dati Brotli preparati per sfruttare la falla, il decoder può scrivere oltre il proprio buffer e corrompere la memoria vicina. Un attaccante remoto senza autenticazione potrebbe così leggere informazioni sensibili, interrompere il servizio o, potenzialmente, eseguire codice. Le correzioni indicate includono PAN-OS 12.2.4-h1, 12.1.7-h11 e 11.2.10-h17, oltre alla versione 0.2.9 del client. La 11.2.10-h16 corregge PHP, non Brotli.

Per alcune linee le correzioni arriveranno tra il 27 e il 30 ottobre; disabilitare Brotli è una mitigazione temporanea, ma può ridurre le capacità di ispezione del traffico. La sola versione installata non basta a misurare l'esposizione: contano anche le funzioni attive nel piano dati.

CVE-2026-111497

NVD KEV

Sfruttamento noto · CISA KEV

Patch Microsoft: Release Notes.

Patch disponibile KB5133964 Scarica →

Data di correzione federale CISA 10 nov

Cronologia

10 nov Scadenza federale CISA per CVE-2026-111497
27 ott Segnalato da INCIBE-CERT

Fonti

1 fonte che coprono questa storia

INCIBE-CERT 27 ott
Escritura fuera de límites en productos de Palo Alto Networks
Khai Tran y Sylvie Mayer, de OpenAI Codex Security, han informado sobre una vulnerabilidad en el decod

Entità

CVE-2026-111497

Riepilogo fornitore: Palo Alto Networks

Part of the PlainSec briefing for 2026-10-27

Editions

Briefing for 2026-10-27

Storie correlate

Vulnerabilità · 16 ore faLa patch 11.2.10-h16 lascia aperta la falla BrotliPalo Alto Networks ha pubblicato correzioni per CVE-2026-111497, ma sui firewall PAN-OS la falla interessa solo le configurazioni con ispezione Brotli e decrittazione TLS/SSL entrambe attive nel piano dati. È coinvolto anche Prisma Cloud Application Security Transporter Client nelle versioni precedenti alla 0.2.9.Quando il firewall decomprime dati Brotli preparati per sfruttare la falla, il decoder può scrivere oltre il proprio buffer e corrompere la memoria vicina. Un attaccante remoto senza autenticazione potrebbe così leggere informazioni sensibili, interrompere il servizio o, potenzialmente, eseguire codice. Le correzioni indicate includono PAN-OS 12.2.4-h1, 12.1.7-h11 e 11.2.10-h17, oltre alla versione 0.2.9 del client. La 11.2.10-h16 corregge PHP, non Brotli.Per alcune linee le correzioni arriveranno tra il 27 e il 30 ottobre; disabilitare Brotli è una mitigazione temporanea, ma può ridurre le capacità di ispezione del traffico. La sola versione installata non basta a misurare l'esposizione: contano anche le funzioni attive nel piano dati.