A Microsoft disponibilizou atualizações de emergência para corrigir uma vulnerabilidade crítica no .NET ligada à descompressão Brotli (CVE-2026-111497).
A Microsoft disponibilizou atualizações de segurança de emergência para corrigir uma falha crítica de gravidade elevada no .NET, identificada pelo identificador CVE-2026-111497 e avançada por meios especializados como o BleepingComputer. A vulnerabilidade afeta diretamente o decotador Brotli integrado nas ferramentas de compressão do framework.
O problema tem origem numa operação de escrita fora de limites (out-of-bounds write) durante o processamento de fluxos comprimidos através do algoritmo de compressão sem perdas da Google. Caso um atacante consiga explorar esta vulnerabilidade com dados maliciosos, poderá provocar falhas no sistema, fugas de memória ou a execução remota de código (RCE) em dispositivos com bibliotecas vulneráveis.
Impacto e sistemas afetados
As advisories oficiais da Microsoft sublinham que as aplicações apenas são afetadas se processarem dados comprimidos em Brotli através de mecanismos específicos, tais como a descompressão de pedidos do ASP.NET Core, a descompressão automática de respostas do HttpClient ou a invocação manual das APIs do System.IO.Compression.
A tecnológica de Redmond alerta que a descompressão Brotli não vem ativa por predefinição numa instalação de raiz do .NET ou do ASP.NET Core, sendo necessário que as aplicações utilizem explicitamente estes componentes para ficarem expostas ao vetor de ataque. No entanto, os riscos de escalinócio remoto de privilégios aumentam em instalações que recorrem a configurações não padrão.
Atualizações disponíveis e medidas de mitigação
Para mitigar a falha, a Microsoft publicou correções fora de banda (OOB) para as versões .NET 8, .NET 9 e .NET 10, bem como para o .NET 11 Release Candidate 3, recomendando uma atualização imediata por parte dos administradores de sistemas e programadores.
Embora já tenham sido publicados códigos de conceito (PoC) para testes em plataformas como o GitHub, não existem até ao momento registos confirmados de exploração maliciosa ativa em ambiente real (in the wild). Caso a aplicação imediata de patches não seja viável, os especialistas recomendam bloquear pedidos que utilizem a compressão Brotli através de uma firewall ou proxy, ou desativar temporariamente a descodificação até que a atualização oficial seja aplicada.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento