Escritura fuera de límites en SDDC Manager de Broadcom
2026-10-28 · Severidad del aviso: crítico
Aviso sobre VMware. La fuente describe posibles efectos de ejecución remota de código y interrupción del servicio.
Producto o tecnología: Google Brotli, Palo Alto Networks, VMware
Referencias CVE: CVE-2026-111497
Extracto técnico de la fuente
Escritura fuera de límites en SDDC Manager de Broadcom Mié, 28/10/2026 - 10:06 Aviso Recursos Afectados VMware Cloud Foundation y VMware vSphere Foundation: SDDC Manager 9.1.1, 9.1.0 y 9.0.x. VMware Cloud Foundation: SDDC Manager 5.2.x. Broadcom considera crítico el impacto en SDDC Manager 9.1.1.x y alto en las versiones anteriores indicadas. Descripción Khai Tran y Sylvie Mayer, de OpenAI Codex Security, han informado sobre una vulnerabilidad en Brotli, integrado en Node.js. Broadcom confirma q
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
- INCIBE-CERT Avisos: Escritura fuera de límites en SDDC Manager de Broadcom
- INCIBE-CERT Avisos: Escritura fuera de límites en productos de Palo Alto Networks
- Cyber Centre Canada: AL26-027 - Critical vulnerability impacting Google Brotli – CVE-2026-111497
- CISA KEV: CVE-2026-111497: Google Brotli Unchecked Return Value Vulnerability
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.