「PowerShell」更新以解决「Brotli」脆弱性

谷歌的压缩库「Brotli」发现了一个脆弱性，微软的命令行工具「PowerShell」也受到影响。更新已发布。

该公司在2026年10月25日发布了安全建议，明确了对「CVE-2026-111497」的响应。利用经过精心制作的「Brotli」压缩数据进行解码时，可能会导致对区域外内存的写入。

在「PowerShell」中使用「Invoke-WebRequest」和「Invoke-RestMethod」访问网站时，可能会受到影响，存在权限提升等被恶用的风险。

除了Windows，macOS和Linux环境也受到影响。该公司在「PowerShell 7.6.9」、「7.5.13」和「7.4.22」中进行了修复，并呼吁用户进行更新。