O PHP lançou uma segunda atualização de segurança para o Windows em cinco dias para corrigir a CVE-2026-111497, uma falha na biblioteca de compressão Brotli que pode permitir que um atacante corrompa a memória e execute código. A falha pode ser explorada por meio da extensão cURL quando ela descomprime respostas HTTP automaticamente.
Detalhes Técnicos
A CVE-2026-111497 é uma falha de execução de código que afeta as versões 8.2 a 8.5 do PHP.
A falha está relacionada à biblioteca de compressão Brotli e pode ser explorada por meio da extensão cURL.
A exploração da falha pode permitir que um atacante corrompa a memória e execute código.
Ações Recomendadas
Atualizar as versões do PHP para a última versão disponível.
Verificar se a extensão cURL está configurada para descomprimir respostas HTTP automaticamente.
Implementar medidas de segurança adicionais para proteger contra ataques.
A CVE-2026-111497 não foi encontrada no banco de dados de CVE do CIRCL ou NVD.
