Microsoft выпустила экстренные исправления .NET для критической уязвимости Brotli

Microsoft выпустила экстренные обновления безопасности .NET для устранения критической уязвимости CVE-2026-111497. Уязвимость затрагивает декодер Brotli и может позволить с помощью специально сформированного потока, сжатого Brotli, вызвать сбои или утечки памяти, а в некоторых случаях — удалённо выполнить код на устройстве. Сообщений об эксплуатации в реальных атаках не поступало, однако эксплойты для проверки концепции опубликованы на GitHub.