A Palo Alto Networks confirmou que uma vulnerabilidade crítica no Brotli, rastreada como CVE-2026-111497, afeta algumas implementações do PAN-OS e do Prisma Cloud Application Security Transporter Client. Essa falha permite que um atacante corrompa a memória, exponha dados sensíveis, derrube um serviço ou potencialmente execute código sem autenticação.
Detalhes Técnicos
A vulnerabilidade foi publicada em 26 de outubro de 2026.
O CVE-2026-111497 é uma falha de corrupção de memória no decodificador Brotli que pode ser explorada por dados comprimidos crafted.
A Palo Alto Networks lançou workarounds para mitigar a vulnerabilidade.
Ações Recomendadas
Verifique se suas implementações PAN-OS e Prisma Cloud estão afetadas.
Aplique os workarounds fornecidos pela Palo Alto Networks.
Monitore os logs para detectar possíveis tentativas de exploração.
Acompanhe as atualizações da Palo Alto Networks para obter mais informações sobre a vulnerabilidade e as medidas de mitigação.
