Microsoft publica parches extraordinarios para corregir una vulnerabilidad en Brotli

Microsoft publicó el 25 de octubre actualizaciones extraordinarias de seguridad para .NET 8, 9 y 10, además de .NET 11 Release Candidate 3. Una de las correcciones aborda una vulnerabilidad en Brotli, un algoritmo que reduce el tamaño de los datos para facilitar su transmisión.

Qué puede ocurrir

Según el aviso oficial, el fallo CVE-2026-111497 puede permitir leer o corromper memoria del proceso. Entre sus posibles consecuencias figuran la exposición de información, la interrupción del servicio y la elevación de privilegios.

La exposición depende del uso de datos comprimidos con Brotli. La descompresión automática de solicitudes y respuestas no está habilitada por defecto en los componentes señalados por Microsoft. .NET Framework no está afectado.

Actualizar también las aplicaciones

Las versiones corregidas son 8.0.33, 9.0.22, 10.0.14 y .NET 11 RC3. Microsoft recomienda actualizar cuanto antes.

Las aplicaciones que incluyen su propia copia del entorno de ejecución deben reconstruirse y publicarse de nuevo; actualizar únicamente el servidor no las corrige. Los contenedores también requieren reconstrucción y despliegue con imágenes actualizadas.

Fuente: Microsoft, actualizaciones extraordinarias de seguridad de .NET.

Foto de portada: Pexels, imagen de archivo.

LA FICHA · POR OLBIS MORROBEL

¿Te quedaste con ganas de entender más?

Al cierre del día, selecciono las noticias tecnológicas que vale la pena entender y te cuento qué pasó, por qué importa y cómo nos toca. Súmate a La Ficha.

Tu correo electrónico

Quiero recibir La Ficha por correo. Puedo darme de baja cuando quiera.

Cada edición la preparo y la envío yo. No recibirás un correo por cada nota. Puedes darte de baja cuando quieras.