Escritura fuera de límites en productos de Palo Alto Networks
2026-10-27 · Severidad del aviso: crítico
Aviso sobre Palo Alto Networks. La fuente describe posibles efectos de ejecución remota de código y interrupción del servicio. Se mencionan versiones anteriores a 12.2.4-h1, 12.1.4-h13; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: Google Brotli, Palo Alto Networks
Referencias CVE: CVE-2026-111497
Extracto técnico de la fuente
Escritura fuera de límites en productos de Palo Alto Networks Mar, 27/10/2026 - 09:25 Aviso Recursos Afectados PAN-OS en cortafuegos PA-Series y VM-Series: 12.2: versiones anteriores a 12.2.4-h1. 12.1: versiones anteriores a 12.1.4-h13, 12.1.7-h11 o 12.1.10-h3, según la línea de mantenimiento. 11.2: desde 11.2.4 y anteriores a 11.2.4-h23, 11.2.7-h23, 11.2.10-h17, 11.2.13-h4 o 11.2.16-h1, según la línea de mantenimiento. Prisma Cloud - Application Security Transporter Client: versiones anteriores
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Activa el doble factor de autenticación.
- Cambia credenciales reutilizadas y revisa los accesos recientes.
Fuentes y contraste
- INCIBE-CERT Avisos: Escritura fuera de límites en productos de Palo Alto Networks
- CISA KEV: CVE-2026-111497: Google Brotli Unchecked Return Value Vulnerability
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.