---
title: شركة Microsoft تطلق تحديثات أمنية طارئة لمعالجة ثغرة حرجة في مفكك ترميز Brotli
url: https://www.dataloco.com/ar/shrk-microsoft-ttlk-thdythat-amny-tary-lmaaalg-thghr-hrg-fy-mfkk-trmyz-brotli
published: 2026-10-29T11:29:58+00:00
language: ar
section: الأمن
source: https://www.techtalkthai.com/microsoft-out-of-band-dotnet-update-fixes-critical-brotli-vulnerability/
organizations: Microsoft, Google
publisher: Dataloco
---

# شركة Microsoft تطلق تحديثات أمنية طارئة لمعالجة ثغرة حرجة في مفكك ترميز Brotli

أصدرت شركة Microsoft تحديثات أمنية خارج النطاق المعتاد لمنصة .NET بهدف معالجة ثغرة أمنية ذات مستوى خطورة حرج في مفكك ترميز Brotli، وهي الثغرة المعروفة بمسميات Broccoli2Shell أو Node2Shell أو HTTP2Shell.

تنتج هذه الثغرة، التي تحمل الرقم المرجعي CVE-2026-111497، عن عملية كتابة خارج الحدود في مفكك ترميز Brotli، وهو المسؤول عن فك ضغط البيانات التي تستخدم خوارزمية Brotli لضغط البيانات بدون فقدان والمطورة من قبل شركة Google. وتؤثر هذه المشكلة على كل من عملاء وخوادم بروتوكول نقل النص التشعبي، بالإضافة إلى التطبيقات والأدوات الأخرى التي تستخدم تنفيذ Brotli المصاب.

يمكن للمهاجمين الذين لا يملكون أي صلاحيات إرسال تدفق بيانات مضغوط بواسطة Brotli تم إنشاؤه خصيصاً، مما قد يؤدي إلى تعطل النظام أو حدوث تسريب في الذاكرة. وفي بعض الحالات، قد يتمكن المهاجم من تنفيذ رموز برمجية عن بعد على الأجهزة التي تستخدم المكتبات أو الملفات الثنائية المصابة بـ Brotli. وأشارت Microsoft في تحذيرها إلى أن المهاجمين يمكنهم أيضاً استخدام هذه الثغرة لتصعيد الصلاحيات عن بعد في الأنظمة التي تعمل بنسخ .NET غير محدثة وتستخدم إعدادات غير افتراضية.

أوضح فريق .NET أن التطبيقات التي قد تتأثر هي تلك التي تعالج بيانات Brotli عبر فك ضغط طلبات ASP.NET Core، أو فك ضغط الاستجابة التلقائي في HttpClient، أو واجهة برمجة تطبيقات System.IO.Compression Brotli. ومع ذلك، فإن فك ضغط Brotli لا يكون مفعلاً بشكل افتراضي في نسخ .NET أو ASP.NET Core الجديدة، بل يجب على التطبيقات تفعيل هذه الميزات يدوياً أو استدعاء واجهة برمجة التطبيقات مباشرة.

شملت التحديثات الطارئة إصدارات .NET 8 و .NET 9 و .NET 10، بالإضافة إلى .NET 11 الإصدار المرشح الثالث. وتتضمن النسخ المصححة التحديث 8.0.33 لـ .NET 8، والتحديث 9.0.22 لـ .NET 9، والتحديث 10.0.14 لـ .NET 10، والإصدار المرشح الثالث لـ .NET 11.

وعلى الرغم من توفر نموذج إثبات مفهوم لاستغلال ثغرة Broccoli2Shell على موقع GitHub، إلا أنه لم يتم الإبلاغ عن أي هجمات فعلية حتى الآن. وحذر موقع متخصص في تتبع هذه الثغرة من أن تحديث مكتبة Brotli الخاصة بالنظام لا يزيل المخاطر في التطبيقات التي تدمج مكتبة Brotli الخاصة بها ضمن حزمتها. وبالنسبة للمؤسسات التي لا تستطيع التحديث فوراً، يُنصح بحظر الطلبات المضغوطة بواسطة Brotli عبر جدار الحماية أو الخادم الوكيل، أو إيقاف فك ترميز Brotli مؤقتاً.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/microsoftnetbrotli)
- [हिन्दी](https://www.dataloco.com/hi/microsoft-na-net-ka-brotli-dakadara-ma-gabhara-sarakashha-khama-ka-thaka-karana-ka-le-aapatakalna-paca-jara-kae)
- [Indonesia](https://www.dataloco.com/id/microsoft-merilis-pembaruan-darurat-untuk-mengatasi-celah-keamanan-kritis-pada-dekoder-brotli-di-net)
- [Nederlands](https://www.dataloco.com/nl/microsoft-brengt-noodupdates-uit-voor-kritieke-fout-in-brotli-decoder-binnen-net)
- [Español](https://www.dataloco.com/es/microsoft-lanza-parches-de-emergencia-para-vulnerabilidad-critica-en-el-decodificador-brotli-de-net)
- [Русский](https://www.dataloco.com/ru/microsoft-vypustila-ekstrennye-obnovleniia-dlia-ustraneniia-kriticeskoi-uiazvimosti-v-dekodere-brotli)