Microsoft, Brotli'deki kritik açık için .NET'e acil yama yayınladı

Ne oldu?

Microsoft, pazar günü .NET, Visual Studio ve PowerShell için normal yayın takviminin dışında (bant dışı) güvenlik güncellemeleri yayınladı. Yamalar, Google'ın yaygın kullanılan sıkıştırma kütüphanesi Brotli'deki bir buffer overflow açığını (CVE-2026-111497) kapatıyor.

Açığı kim buldu?

Açığı OpenAI'ın Codex Security ekibi bildirdi. Microsoft, .NET blogunda yayınladığı yazıda düzeltmenin ayrıntılarını paylaştı.

Etki alanı geniş

Brotli yalnızca Microsoft ürünlerinde değil, birçok projede gömülü olarak bulunuyor. Node.js, Python paketleri, proxy'ler ve kütüphaneyi kendi içinde barındıran diğer araçlar da düzeltme sürümlerini yayınlıyor. Bu nedenle güncellemenin yalnızca .NET tarafıyla sınırlı kalmaması bekleniyor.

Buffer overflow nedir?

Buffer overflow, bir programın ayrılan bellek alanından daha fazla veri yazmasıyla oluşan bir yazılım hatası. Saldırganlar bu tür açıkları kullanarak programı çökertebilir veya kötü amaçlı kod çalıştırabilir. Brotli gibi sıkıştırma kütüphaneleri ağ üzerinden gelen veriyi işlediği için bu tür hatalar geniş bir saldırı yüzeyi oluşturuyor.

Ne yapmalı?

Brotli kütüphanesini kullanan uygulamaları, paketleri ve altyapı bileşenlerini işleten ekiplerin üretici yamalarını en kısa sürede uygulaması öneriliyor.