CISA Salı günü, Google'ın yaygın kullanılan Brotli sıkıştırma algoritmasının çözümleyicisindeki sınır dışı yazma zafiyetinin (CVE-2026-111497) hırsızlar tarafından istismar edildiğini onayladı.
Bu açık, Node.js, HTTP sunucuları ve istemcileri gibi birçok yazılımda uzaktan kod çalıştırma, ayrıcalık yükseltme veya hizmet reddi riski yaratıyor.
Microsoft da Pazar günü acil bir .NET güvenlik güncellemesi yayınlayarak, zafiyetin ayrıcalık yükseltme için kullanılabileceğini uyardı.