--- title: Microsoft släpper akutuppdatering för kritisk sårbarhet i Brotli-avkodare url: https://www.dataloco.com/sv/microsoft-slapper-akutuppdatering-for-kritisk-sarbarhet-i-brotli-avkodare published: 2026-10-29T14:26:03+00:00 language: sv section: Säkerhet source: https://www.techtalkthai.com/microsoft-out-of-band-dotnet-update-fixes-critical-brotli-vulnerability/ organizations: Microsoft, Google publisher: Dataloco --- # Microsoft släpper akutuppdatering för kritisk sårbarhet i Brotli-avkodare Microsoft har publicerat en säkerhetsuppdatering utanför det ordinarie schemat för .NET för att åtgärda en kritisk sårbarhet i Brotli-avkodaren. Sårbarheten är känd under namnen Broccoli2Shell, Node2Shell eller HTTP2Shell. Problemet, som har identifierats som CVE-2026-111497, beror på en skrivning utanför gränserna i Brotli-avkodaren. Denna komponent hanterar uppackning av data som använder Googles förlustfria komprimeringsalgoritm Brotli. Sårbarheten påverkar både HTTP-klienter och servrar, samt andra verktyg och applikationer som använder den drabbade implementeringen av Brotli. En angripare utan behörighet kan skicka en specialutformad Brotli-komprimerad ström för att orsaka systemkrascher eller minnesläckor. I vissa fall kan detta leda till fjärrkörning av kod på enheter som använder det sårbarhetsdrabbade biblioteket eller binärfilen. Enligt Microsofts meddelande kan angripare även använda sårbarheten för att utföra fjärrstyrd rättighetseskalering på system med .NET som inte är uppdaterade och som använder konfigurationer som avviker från standardinställningarna. Applikationer som kan påverkas är sådana som behandlar Brotli-data via HttpClient automatisk svarsdekomprimering, ASP.NET Core begäran-dekomprimering eller System.IO.Compression Brotli API. Det noteras att Brotli-dekomprimering inte är aktiverad som standard i nyinstallerade versioner av .NET eller ASP.NET Core, utan måste aktiveras manuellt eller anropas direkt via API. Microsoft har släppt uppdateringar för .NET 8.NET 9.NET 10 och .NET 11 Release Candidate 3. De korrigerade versionerna är 8.0.33 för .NET 8, 9.0.22 för .NET 9, 10.0.14 för .NET 10 samt Release Candidate 3 för .NET 11. Även om en konceptbevis-exploit för Broccoli2Shell har publicerats på GitHub finns det ännu inga rapporter om faktiska attacker. En webbplats som följer sårbarheten varnar dock för att uppdateringar av systemets Brotli-bibliotek inte tar bort riskerna i applikationer som inkluderar egna kopior av biblioteket. För organisationer som inte kan uppdatera omedelbart rekommenderas det att tillfälligt stänga av Brotli-avkodning eller blockera Brotli-komprimerade begäranden via en brandvägg eller proxy. ## This story in other languages - [日本語](https://www.dataloco.com/ja/microsoftnetbrotli) - [हिन्दी](https://www.dataloco.com/hi/microsoft-na-net-ka-brotli-dakadara-ma-gabhara-sarakashha-khama-ka-thaka-karana-ka-le-aapatakalna-paca-jara-kae) - [Indonesia](https://www.dataloco.com/id/microsoft-merilis-pembaruan-darurat-untuk-mengatasi-celah-keamanan-kritis-pada-dekoder-brotli-di-net) - [Nederlands](https://www.dataloco.com/nl/microsoft-brengt-noodupdates-uit-voor-kritieke-fout-in-brotli-decoder-binnen-net) - [العربية](https://www.dataloco.com/ar/shrk-microsoft-ttlk-thdythat-amny-tary-lmaaalg-thghr-hrg-fy-mfkk-trmyz-brotli) - [Español](https://www.dataloco.com/es/microsoft-lanza-parches-de-emergencia-para-vulnerabilidad-critica-en-el-decodificador-brotli-de-net) - [Русский](https://www.dataloco.com/ru/microsoft-vypustila-ekstrennye-obnovleniia-dlia-ustraneniia-kriticeskoi-uiazvimosti-v-dekodere-brotli) - [Deutsch](https://www.dataloco.com/de/microsoft-veroffentlicht-notfall-patches-fur-kritische-brotli-schwachstelle-in-net) - [Português (Brasil)](https://www.dataloco.com/pt-br/microsoft-lanca-atualizacoes-de-emergencia-para-corrigir-falha-critica-no-decodificador-brotli-do-net) - [Italiano](https://www.dataloco.com/it/microsoft-rilascia-aggiornamenti-di-emergenza-per-vulnerabilita-critica-in-brotli-decoder-su-net) - [Français](https://www.dataloco.com/fr/microsoft-publie-des-correctifs-durgence-pour-une-faille-critique-dans-le-decodeur-brotli-de-net) - [עברית](https://www.dataloco.com/he/microsoft-brotli-net) - [English](https://www.dataloco.com/en/microsoft-releases-emergency-patches-for-critical-brotli-decoder-vulnerability-in-net)