Escritura fuera de límites en PHP para Windows
2026-10-29 · Severidad del aviso: crítico
Aviso sobre Windows, PHP. La fuente describe posibles efectos de interrupción del servicio.
Producto o tecnología: Google Brotli, Mitel, PHP, VMware, Windows
Referencias CVE: CVE-2026-111497
Extracto técnico de la fuente
Escritura fuera de límites en PHP para Windows Jue, 29/10/2026 - 09:53 Aviso Recursos Afectados Compilaciones de PHP para Windows que incorporen versiones vulnerables de Brotli: 1.0.3 a 1.0.9, 1.1.0 o 1.2.0. La extensión cURL puede alcanzar el decodificador vulnerable si se habilita la descompresión automática de respuestas HTTP. Esta opción está desactivada por defecto, pero algunas aplicaciones o bibliotecas pueden activarla. Descripción Khai Tran y Sylvie Mayer, de OpenAI Codex Security, han
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
- INCIBE-CERT Avisos: Escritura fuera de límites en PHP para Windows
- INCIBE-CERT Avisos: Múltiples vulnerabilidades en OpenScape Endpoint Management de Mitel
- INCIBE-CERT Avisos: Escritura fuera de límites en SDDC Manager de Broadcom
- CISA KEV: CVE-2026-111497: Google Brotli Unchecked Return Value Vulnerability
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.