PowerShell में Brotli सुरक्षा कमजोरियों का समाधान प्रदान किया गया

A combination lock rests on a computer keyboard — Sasun Bughdaryan / Unsplash

गूगल के डेटा संकुचन पुस्तकालय Brotli में एक सुरक्षा कमजोरी पाई गई है, जिसने माइक्रोसॉफ्ट के कमांड लाइन शेल PowerShell को प्रभावित किया है। एक अपडेट उपलब्ध कराया गया है।

कंपनी ने स्थानीय समयानुसार 25 अक्टूबर 2026 को एक सुरक्षा सलाह जारी की, जिसमें CVE-2026-111497 का समाधान स्पष्ट किया गया। इसमें कहा गया है कि Brotli के संकुचित डेटा को डिकोड करते समय बाहरी मेमोरी में लेखन होने का खतरा हो सकता है।

PowerShell में Invoke-WebRequest और Invoke-RestMethod का उपयोग करते समय वेबसाइटों तक पहुँचने पर प्रभावित होने की संभावना है, जिससे अधिकारों में वृद्धि करने के लिए इसका दुरुपयोग हो सकता है।

Windows के अलावा, macOS और Linux वातावरण भी प्रभावित हैं। कंपनी ने PowerShell 7.6.9, 7.5.13, और 7.4.22 में सुधार किया है और उपयोगकर्ताओं से अपडेट करने की अपील की है।