Palo Alto 确认 Brotli 漏洞影响部分 PAN-OS 防火墙
热点事件历史事件
Palo Alto 确认 Brotli 漏洞影响部分 PAN-OS 防火墙
1 篇报道1 个报道来源3 天前更新
先了解这件事
AI 综述
Palo Alto Networks 于 10 月 26 日发布安全通告，确认 Brotli 解码器漏洞 CVE-2026-111497（CVSS 9.2）影响部分 PAN-OS 防火墙部署及 Prisma Cloud Application Security Transporter Client，可能导致内存损坏、敏感数据泄露、服务崩溃或潜在未授权代码执行，公司称目前未发现恶意利用。 受影响的 PA-Series 和 VM-Series 防火墙需在数据平面同时启用 Brotli 流量检测与 TLS/SSL 解密；Brotli 检测默认关闭，且 PAN-OS 11.2.4 之前版本不支持该功能。PAN-OS 11.1、10.2 以及 Panorama 虚拟设备和 M-Series 设备不受影响。公司给出的缓解措施为有条件防护，并非完整修复。
AI 根据报道生成 · 3 天前更新
最新进展10月27日 12:17
Palo Alto 确认 Brotli 漏洞影响 PAN-OS 并发布缓解措施报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- Cyber Security NewsPalo Alto 确认 Brotli 漏洞影响 PAN-OS 并发布缓解措施
Palo Alto Networks 确认 Brotli 解码器漏洞 CVE-2026-111497（CVSS 9.2）影响部分 PAN-OS 防火墙部署及 Prisma Cloud Application Security Transporter Client，可导致内存损坏、敏感数据泄露、服务崩溃或潜在未授权代码执行，公司于 10 月 26 日发布通告，目前未发现恶意利用。