Специалисты Microsoft и PHP выпустили внеплановые обновления для устранения критической уязвимости CVE-2026-111497, обнаруженной в декодере Brotli. Проблема связана с ошибкой out-of-bounds записи при обработке специально подготовленных данных и затрагивает версии библиотеки Google от 1.0.3 до 1.2.0. Эксплуатация бага может привести к аварийному завершению работы, утечке памяти и удаленному выполнению произвольного кода.
Специалисты Google оценили угрозу на 9,2 балла по шкале CVSS 4.0, а Microsoft — на 8,1 балла по шкале CVSS 3.1, отметив высокую вероятность эксплуатации.
