微软发布紧急.NET补丁修复Brotli漏洞
发生了什么
微软发布了针对.NET、Visual Studio和PowerShell的紧急带外安全更新，以修复Brotli解码器中的高危漏洞CVE-2026-111497。该漏洞（又称Broccoli2Shell、Node2Shell或HTTP2Shell）源于越界写入或缓冲区溢出，可能导致远程代码执行、内存泄漏或权限提升。更新覆盖了.NET 8、9、10及.NET 11 RC3版本。关于漏洞发现方，Bleeping Computer称由Imperva Red Team发现，The Next Web则称由OpenAI的Codex Security团队报告。
报道与来源
2 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Microsoft releases emergency .NET patches for critical Brotli flaw
- The Next Web来源报道
Microsoft ships emergency .NET fixes for a critical Brotli flaw
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口
- 来源报道1 个发布入口