CVE-2026-111497
Microsoft a publié le 25 octobre des correctifs .NET (8.0.33, 9.0.22, 10.0.14, 11 RC3) pour la faille du décodeur Brotli CVE-2026-111497 et une élévation de privilèges, CVE-2026-114148 ; PowerShell et Visual Studio sont aussi concernés. Scores Microsoft et exploitation à confirmer ; .NET 8 et 9 s'arrêtent le 10 novembre.
- Versions touchées
- .NET 8.0 avant 8.0.33 (SDK 8.0.427), 9.0 avant 9.0.22 (SDK 9.0.320), 10.0 avant 10.0.14 (SDK 10.0.403), 11.0 avant RC3 ; PowerShell 7.4 / 7.5 / 7.6 ; Visual Studio 2019 / 2022 / 2026
- Versions corrigées
- .NET 8.0.33, 9.0.22, 10.0.14, 11.0.0-rc.3 (25/10/2026) — PowerShell 7.4.22, 7.5.13, 7.6.9 — Visual Studio 2019 16.11.61, 2022 17.14.43, 2026 18.11.2
- Correctif
- Correctif disponible
- Référence
- cve.org ↗ NVD ↗
Articles sur CVE-2026-111497
-
.NET 8.0.33, 9.0.22 et 10.0.14 : correctif du décodeur Brotli (CVE-2026-111497) et élévation de privilèges (CVE-2026-114148)
Microsoft a publié le 25 octobre des correctifs .NET (8.0.33, 9.0.22, 10.0.14, 11 RC3) pour la faille du décodeur Brotli CVE-2026-111497 et une élévation de privilèges, CVE-2026-114148 ; PowerShell et Visual Studio sont…
-
Node.js : dix failles corrigées dans les versions 22.23.4, 24.22.1 et 26.12.1 (contrôle de certificat, DNS, décodeur Brotli)
Node.js a corrigé le 21 octobre dix failles (quatre de gravité haute) : DNS tronqué par un octet NUL, contournements de la vérification de certificat TLS pour les adresses IP, et dépassement du décodeur Brotli…
-
Brotli : dépassement de tampon dans le décodeur (CVE-2026-111497, CVSS v4 9,2), corrigé par Debian 12 et 13, Node.js, .NET et PHP Windows
Le décodeur Brotli peut être corrompu par un flux compressé piégé : plantage, fuite mémoire, voire exécution de code à distance sans authentification (CVSS v4 9,2). Debian 12 et 13, Node.js, .NET et PHP pour Windows ont…