Faille Brotli : Microsoft publie des correctifs d'urgence pour .NET, des démonstrations circulent déjà
Fait nouveau sur la faille critique CVE-2026-111497 de la bibliothèque de compression Brotli : Microsoft a publié le 25 octobre des mises à jour d'urgence de .NET (8.0.33, 9.0.22 et 10.0.14). Des démonstrations techniques sont désormais publiques, mais aucune attaque réelle n'était signalée le 26 octobre. Node.js (22.23.4, 24.22.1, 26.12.1) et les paquets Python Brotli 1.2.1 sont aussi corrigés.
Pourquoi ça compte
Quand une démonstration devient publique, les attaques suivent souvent en quelques jours. La faille touche toute application qui décompresse des données Brotli venant de l'extérieur, côté serveur comme côté client.
Ce que tu dois faire
✅ Si tu développes avec .NET, Node.js ou Python, installe les versions corrigées, puis redémarre les services et reconstruis tes images Docker : mettre à jour le système seul ne suffit pas.
Sources
← Tout le numéro du 27 octobre 2026 📬 Recevoir Le Fil par e-mail