อัปเดตแก้ไขช่องโหว่ใน「PowerShell」ที่เกี่ยวข้องกับ「Brotli」

a couple of people standing in a room — Francisco Gonzalez / Unsplash

พบช่องโหว่ในไลบรารีการบีบอัดข้อมูล「Brotli」ของ Google ซึ่งส่งผลกระทบต่อเชลล์คำสั่ง「PowerShell」ของ Microsoft โดยมีการอัปเดตเพื่อแก้ไขปัญหานี้

เมื่อวันที่ 25 ตุลาคม 2026 ตามเวลาท้องถิ่น บริษัทได้เผยแพร่คำแนะนำด้านความปลอดภัยและเปิดเผยการตอบสนองต่อ「CVE-2026-111497」 โดยระบุว่ามีความเป็นไปได้ที่จะเกิดการเขียนข้อมูลไปยังหน่วยความจำภายนอกเมื่อทำการถอดรหัสข้อมูลที่บีบอัดด้วย「Brotli」

การใช้「Invoke-WebRequest」และ「Invoke-RestMethod」ใน「PowerShell」เพื่อเข้าถึงเว็บไซต์อาจได้รับผลกระทบ ซึ่งอาจถูกนำไปใช้ในการเพิ่มสิทธิ์เข้าถึง

นอกจาก Windows แล้ว ระบบปฏิบัติการ macOS และ Linux ก็ได้รับผลกระทบเช่นกัน โดยมีการแก้ไขใน「PowerShell 7.6.9」、「7.5.13」และ「7.4.22」 บริษัทขอให้ผู้ใช้ทำการอัปเดต