NewsThe Hacker News
PHP veröffentlicht zweiten Windows-Sicherheitsupdate in fünf Tagen zur Behebung von Brotli-Codeausführungsfehler
Teaser aus der Quelle
PHP hat seine offiziellen Windows-Pakete für PHP 8.2 bis 8.5 neu aufgebaut, um den Schwachpunkt CVE-2026-111497 im Brotli-Kompressionssystem zu beheben. Dieser Fehler ermöglicht es Angreifern, den Speicher zu beschädigen und möglicherweise Code auszuführen. Der Fehler kann über die cURL-Erweiterung erreicht werden, wenn diese HTTP-Antworten automatisch dekomprimiert. cURL deaktiviert dies standardmäßig, aber Nutzer sollten sicherstellen, dass die neueste Version installiert ist, um das Risiko zu minimieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
- CVE-2026-111497Google Brotli: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-111497Google: CVE-2026-111497 Buffer overflow vulnerability in the Brotli decoder
- CVE-2026-111497Brotli vulnerability
- CVE-2026-111497Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli package
- CVE-2026-111497OSV-Eintrag
- CVE-2026-111497Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli package
- CVE-2026-111497Debian LTS brotli: security update
- CVE-2026-111497Google Brotli: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-111497Out-of-bounds write in the brotlicffi decoder ("Node2Shell") also affects the PyPI Brotli package
- CVE-2026-111497Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products
- CVE-2026-111497Critical Vulnerability in Node.js
- CVE-2026-111497OSV-Eintrag
- CVE-2026-111497Debian brotli: security update
- CVE-2026-111497Multiple Node.js CVEs
- CVE-2026-111497Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update
- CVE-2026-111497Node.js Multiple Vulnerabilities
- CVE-2026-111497Node2Shell / HTTP2Shell: Brotli RCE (CVE-2026-111497) in Node.js, Python, Envoy and Istio + Node.js October releases
- CVE-2026-111497Node.js: Mehrere Schwachstellen
Betroffene Hersteller und Produkte
Mehr zu Execution
Weitere Advisories
- KritischCVE-2026-114053vLLM: Request-controlled mm_processor_kwargs.code_revision allows remote code execution
- KritischCVE-2026-114053vLLM: Request-controlled mm_processor_kwargs.code_revision allows remote code execution
- KritischCVE-2026-110858GitPython Remote.pull() refspec bypasses the --upload-pack unsafe-option guard, enabling arbitrary command execution
- Hochghsa:GHSA-f9j4-qggq-h239GitPython Remote.pull() refspec bypasses the --upload-pack unsafe-option guard, enabling arbitrary command execution
- Ohne BewertungCVE-2026-78845Remote Code Execution (RCE) (CVE-2026-78845)
- MittelCVE-2026-114608Pylint: Arbitrary code execution via pickle deserialization of the stats cache in PYLINT_HOME
- KritischCVE-2026-35002Agno: Arbitrary code execution via `eval()` on `field_type` in `FunctionCall`
- KritischCVE-2026-35002Agno: Arbitrary code execution via `eval()` on `field_type` in `FunctionCall`
Weitere News-Einträge
- HPE Patches Dozens of Critical Flaws in Networking ProductsNewsSecurityWeek
- CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code ExecutionNewsThe Hacker News
- Node2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python PackagesNewsSecurityWeek
- PHP shares mitigation for new RCE vulnerability with no patchNewsBleepingComputer
- HPE patches eight max severity RCE and auth bypass AOS flawsNewsBleepingComputer
- Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted ImageNewsThe Hacker News
- PHP2Shell exploit bypasses protections designed to stop remote code executionNewsThe Register — Security
- GitLab critical patches include one for a bug that allows code execution by unauthenticated usersNewsCSO Online
Quelle: https://thehackernews.com/2026/10/php-issues-second-windows-security.html
ID