---
title: 「PowerShell」更新以解决「Brotli」脆弱性
url: https://www.dataloco.com/zh/powershellbrotli
published: 2026-10-30T02:23:24+00:00
language: zh
section: 安全
source: https://www.security-next.com/192008
organizations: brotli, google, powershell
publisher: Dataloco
---

# 「PowerShell」更新以解决「Brotli」脆弱性

谷歌的压缩库「Brotli」发现了一个脆弱性，微软的命令行工具「PowerShell」也受到影响。更新已发布。

该公司在2026年10月25日发布了安全建议，明确了对「CVE-2026-111497」的响应。利用经过精心制作的「Brotli」压缩数据进行解码时，可能会导致对区域外内存的写入。

在「PowerShell」中使用「Invoke-WebRequest」和「Invoke-RestMethod」访问网站时，可能会受到影响，存在权限提升等被恶用的风险。

除了Windows，macOS和Linux环境也受到影响。该公司在「PowerShell 7.6.9」、「7.5.13」和「7.4.22」中进行了修复，并呼吁用户进行更新。

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/pembaruan-untuk-mengatasi-kerentanan-brotli-di-powershell)
- [ไทย](https://www.dataloco.com/th/powershellbrotli)
- [हिन्दी](https://www.dataloco.com/hi/powershell-ma-brotli-sarakashha-kamajaraya-ka-samathhana-parathana-kaya-gaya)