CVE-2026-111497: Palo Alto Networks'te Brotli Açığı

Palo Alto Networks, Brotli sıkıştırma kütüphanesinde bulunan kritik bir güvenlik açığının ürünlerini etkilediğini duyurdu. CVE-2026-111497 olarak kayıtlı bu açık, saldırganların bellek yönetimi hatalarından yararlanarak kod çalıştırmasına veya hizmet kesintisine neden olabilir.

Brotli, Google tarafından geliştirilen ve yaygın olarak web sunucuları, proxy'ler ve ağ cihazlarında kullanılan bir sıkıştırma algoritmasıdır. Palo Alto Networks'ün güvenlik duvarları, tehdit koruması ve ağ yönetim araçları dahil birçok ürünü bu kütüphaneyi içeriyor. Açığın CVSS puanı 9.0 ve üzeri olması, saldırı vektörünün ağ tabanlı olduğunu ve uzaktan istismarının mümkün olduğunu gösteriyor.

Etkilenen ürün listesine Panorama, Threat Prevention, URL Filtering ve Advanced Threat Protection modülleri dahil. Açık, sıkıştırılmış veri işlenirken buffer overflow veya use-after-free türü bir hataya yol açıyor. Saldırgan, özel hazırlanmış bir istek göndererek hedef sisteme yerleştirilmiş kod çalıştırabilir veya hizmeti kesintiye uğratabilir.

Palo Alto Networks, etkilenen tüm ürün sürümlerine yönelik güvenlik yamaları yayımladı. Kuruluşlar, hemen güncellemeleri kontrol etmeli ve kritik sistemlere öncelik vermelidir. Eğer acil güncelleme yapamıyorsan, ağ segmentasyonunu sıkılaştırarak ve gelen trafiği filtreleyerek riski azaltabilirsin. Brotli gibi yaygın kütüphanelerdeki açıklar, birden fazla satıcıyı etkilediğinden yazılım envanterini düzenli tutmak ve güvenlik bültenlerini takip etmek önemli.