CIBERPLANETA_
🔴 SEVERIDAD CRÍTICA 27 Oct 2026 20:22

Alerta de Seguridad: Google Brotli - Corrupción de memoria

cve google brotli ioc
Alerta de Seguridad: Google Brotli - Corrupción de memoria

// resumen_ejecutivo

CVE-2026-111497: Brotli permite a un atacante remoto sin autenticar corromper memoria, filtrar datos, causar DoS o ejecutar código. CISA KEV. Límite FCEB 10-nov-2026.

// descripcion_detallada

CISA agregó CVE-2026-111497 (CWE-252, CWE-787) al catálogo KEV el 27/10/2026. Un valor de retorno sin verificar en el decodificador de Google Brotli permite corromper memoria adyacente mediante un flujo comprimido manipulado.

  • Divulgación de memoria sensible
  • Denegación de servicio
  • Potencial ejecución de código arbitrario

Componente de código abierto reutilizado por múltiples productos. Uso en ransomware: desconocido. Sin CVSS publicado aún.

// vectores_de_ataque

Red, remoto y sin autenticación. Flujo Brotli malicioso: corrupción de memoria, fuga de información, DoS, potencial RCE.

// indicadores_de_compromiso 1 tipo

CVEs (1)
CVE-2026-111497

// recomendaciones_de_mitigacion

  • Actualizar a Brotli v1.2.1 o superior y a los parches de proveedores que lo embeban.
  • Inventariar dependencias y priorizar activos expuestos (BOD 26-04).
  • Aplicar triaje forense según CISA.
  • Si no hay mitigación, discontinuar el producto.

Fecha límite FCEB: 10/11/2026.

// referencias_externas

▶
[INFO] CVE-2026-111497: valor de retorno sin verificar en Google Brotli  ·  [INFO] CVE-2026-48356: carga de archivos peligrosos sin restricción en Adobe Commerce y Magento explotada activamente  ·  [INFO] Anthropic, Meta y SpaceX buscan US$235.000 millones en un día para la IA  ·  [INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación  ·  [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código  ·  [INFO] CVE-2026-111497: valor de retorno sin verificar en Google Brotli  ·  [INFO] CVE-2026-48356: carga de archivos peligrosos sin restricción en Adobe Commerce y Magento explotada activamente  ·  [INFO] Anthropic, Meta y SpaceX buscan US$235.000 millones en un día para la IA  ·  [INFO] CVE-2026-109618: corrupción de memoria en PHP permite RCE sin autenticación  ·  [INFO] CVE-2026-109619: estado interno obsoleto en PHP permite ejecución remota de código  ·