마이크로소프트, .NET 플랫폼의 심각한 Brotli 디코더 취약점을 해결하기 위한 긴급 보안 업데이트 발표.
TechTalkThai
원문 발행: · 확인:
핵심 요약
Microsoft는 .NET 프레임워크의 중요한 취약점을 해결하기 위한 긴급 보안 업데이트를 발표했습니다. 이 취약점은 Brotli 디코더에서 발생하는 문제로, "Broccoli2Shell", "Node2Shell" 또는 "HTTP2Shell"이라고도 불립니다. 해당 취약점(CVE-2026-111497)은 Brotli 디코더에서 발생하는 메모리 접근 오류로 인해 발생하며, 영향을 받는 구현을 사용하는 HTTP 클라이언트 및 서버 모두에 영향을 미칩니다. Microsoft는 .NET 8 (v8.0.33), .NET 9 (v9.0.22), .NET 10 (v10.0.14) 및 .NET 11 릴리스 후보 버전 3에 대한 즉각적인 업데이트를 권장합니다. GitHub에는 해당 취약점을 이용한 개념 증명 코드가 존재하지만, 아직 실제 공격 사례는 보고되지 않았습니다.
M31이 아래 출처의 보도를 바탕으로 주요 사실을 정리했습니다. 자세한 내용은 원문에서 확인하세요.
이 기사는 AI 번역을 거쳐 재구성되었으며 일부 오역이 있을 수 있습니다. 정확한 내용은 아래 출처 원문을 참고해 주세요.
공식 원문
TechTalkThai
원문 보기 ↗https://www.techtalkthai.com/microsoft-out-of-band-dotnet-update-fixes-critical-brotli-vulnerability/