مايكروسوفت تصدر تحديثًا عاجلًا للتطبيقات والخوادم .. ما الذي يُصلح ثغرة Brotli؟
أصدرت مايكروسوفت تحديثًا أمنيًا خارج النطاق (OBB) لـ .NET 8 و .NET 9 و .NET 10، بالإضافة إلى الإصدار التجريبي الثالث من .NET 11. ووفقًا للمعلومات التي نشرتها الشركة، يتم توزيع هذا التحديث خارج جدول التحديثات المعتاد، وهو يُعالج العديد من الثغرات الأمنية التي قد تُعرّض أمان التطبيقات والأنظمة التي تستخدم هذه التقنيات للخطر. لذا، تُوصي مايكروسوفت بتثبيت الإصدارات الجديدة في أقرب وقت ممكن. إحدى الثغرات التي تم إصلاحها تُؤثر على خوارزمية فك ضغط Brotli، المُستخدمة لمعالجة بعض البيانات المضغوطة. تُعرف هذه الثغرة باسم CVE-2026-111497، وقد تسمح لمهاجم غير مُصرّح له بقراءة ذاكرة العملية أو تعديلها. تشمل العواقب المُحتملة كشف البيانات، وتعطيل الخدمة، والحصول على صلاحيات مُوسّعة. علاوة على ذلك، يُمكن أن تُؤثر هذه الثغرة على التطبيقات التي تُعالج البيانات المضغوطة باستخدام Brotli عبر ميزات ASP.NET Core، أو فك ضغط استجابة HttpClient التلقائي، أو واجهات مكتبة System.IO.Compression. ومع ذلك، توضح مايكروسوفت أن فك ضغط الطلبات والاستجابات غير مفعل افتراضيًا، لأن الثغرة الأمنية لا تؤثر على إطار عمل .NET...
