---
title: Microsoft выпустила экстренные обновления для устранения критической уязвимости в декодере Brotli
url: https://www.dataloco.com/ru/microsoft-vypustila-ekstrennye-obnovleniia-dlia-ustraneniia-kriticeskoi-uiazvimosti-v-dekodere-brotli
published: 2026-10-29T12:25:27+00:00
language: ru
section: Безопасность
source: https://www.techtalkthai.com/microsoft-out-of-band-dotnet-update-fixes-critical-brotli-vulnerability/
organizations: Microsoft, Google
publisher: Dataloco
---

# Microsoft выпустила экстренные обновления для устранения критической уязвимости в декодере Brotli

Компания Microsoft выпустила внеочередное обновление безопасности для платформы .NET с целью устранения критической уязвимости в декодере Brotli. Данная проблема получила идентификатор CVE-2026-111497 и известна под названиями Broccoli2Shell, Node2Shell или HTTP2Shell.

Техническая причина уязвимости заключается в ошибке записи за пределами границ в декодере Brotli. Этот компонент отвечает за распаковку данных, использующих алгоритм сжатия без потерь от Google. Проблема затрагивает как HTTP клиенты, так и серверы, а также иные инструменты и приложения, которые используют уязвимую реализацию Brotli.

Злоумышленник, не обладающий специальными правами, может отправить специально сформированный поток данных, сжатых с помощью Brotli. Это может привести к сбою системы, утечке памяти или, в некоторых случаях, к удаленному выполнению кода на устройствах с уязвимой библиотекой или бинарным файлом. Согласно уведомлению Microsoft, при использовании настроек, отличных от стандартных, на системах с установленным .NET без исправлений возможна удаленная escalation привилегий.

Команда .NET пояснила, что под угрозой находятся приложения, обрабатывающие данные Brotli через автоматическую распаковку ответов HttpClient, распаковку запросов ASP.NET Core или напрямую через API System.IO.Compression Brotli. При этом распаковка Brotli не включена по умолчанию в новых установках .NET или ASP.NET Core, и приложения должны активировать эти функции самостоятельно.

Исправления были выпущены для нескольких версий платформы. Для .NET 8 выпущено обновление 8.0.33, для .NET 9 версия 9.0.22, для .NET 10 версия 10.0.14, а для .NET 11 выпущено обновление Release Candidate 3.

Несмотря на появление концептуального доказательства эксплуатации Broccoli2Shell на GitHub, сообщений о реальных атаках не поступало. Специализированные ресурсы предупреждают, что обновление системной библиотеки Brotli не устраняет риски в приложениях, которые используют собственные встроенные копии этой библиотеки.

Организациям, которые не могут установить обновления немедленно, рекомендуется временно отключить декодирование Brotli или блокировать соответствующие сжатые запросы с помощью брандмауэра или прокси сервера.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/microsoftnetbrotli)
- [हिन्दी](https://www.dataloco.com/hi/microsoft-na-net-ka-brotli-dakadara-ma-gabhara-sarakashha-khama-ka-thaka-karana-ka-le-aapatakalna-paca-jara-kae)
- [Indonesia](https://www.dataloco.com/id/microsoft-merilis-pembaruan-darurat-untuk-mengatasi-celah-keamanan-kritis-pada-dekoder-brotli-di-net)
- [Nederlands](https://www.dataloco.com/nl/microsoft-brengt-noodupdates-uit-voor-kritieke-fout-in-brotli-decoder-binnen-net)
- [العربية](https://www.dataloco.com/ar/shrk-microsoft-ttlk-thdythat-amny-tary-lmaaalg-thghr-hrg-fy-mfkk-trmyz-brotli)
- [Español](https://www.dataloco.com/es/microsoft-lanza-parches-de-emergencia-para-vulnerabilidad-critica-en-el-decodificador-brotli-de-net)
- [Deutsch](https://www.dataloco.com/de/microsoft-veroffentlicht-notfall-patches-fur-kritische-brotli-schwachstelle-in-net)
- [Português (Brasil)](https://www.dataloco.com/pt-br/microsoft-lanca-atualizacoes-de-emergencia-para-corrigir-falha-critica-no-decodificador-brotli-do-net)
- [Italiano](https://www.dataloco.com/it/microsoft-rilascia-aggiornamenti-di-emergenza-per-vulnerabilita-critica-in-brotli-decoder-su-net)