PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw
Publié le
Par The Hacker News
PHP ISSUES SECOND WINDOWS SECURITY UPDATE IN FIVE DAYS TO FIX BROTLI CODE EXECUTION FLAW
PHP has rebuilt its official Windows packages for PHP 8.2 through 8.5 to fix CVE-2026-111497, a flaw in the Brotli compression library that the packages include. The flaw can let an attacker corrupt memory and potentially run code. PHP says the flaw can be reached through the cURL extension when th
IMPACTS POUR LES ORGANISATIONS
- ▸Prise de contrôle complète du système par un attaquant non authentifié.
- ▸Exposition des données sensibles et des infrastructures critiques.
- ▸Vecteur d'attaque exploitable à distance, sans interaction utilisateur.
▶ MISE À JOUR DE SÉCURITÉ URGENTE FORTEMENT RECOMMANDÉE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw