CISA inclui falhas do Google Brotli e Adobe Commerce em catálogo de vulnerabilidades…

28 de outubro de 2026 · 2 fontes independentes

A CISA adicionou vulnerabilidades do Google Brotli e do Adobe Commerce e Magento ao catálogo Known Exploited Vulnerabilities.

A inclusão indica que há evidências de exploração ativa das falhas e coloca os produtos no catálogo da agência.

A falha CVE-2026-48356, conhecida como PolyShell, permite o upload de arquivos perigosos em Adobe Commerce e Magento e pode levar à execução de código.

A vulnerabilidade pode permitir que invasores executem código nos sistemas afetados.

A Sansec observou invasores explorando a falha PolyShell para invadir centenas de lojas de comércio eletrônico e inserir um carregador malicioso.

Os ataques já atingiram lojas em operação, embora os trechos não determinem os objetivos da campanha.

A vulnerabilidade CVE-2026-111497 no decodificador Brotli pode causar falhas, expor dados sensíveis da memória e, potencialmente, permitir execução remota de código.

A falha pode afetar aplicações que descomprimem dados Brotli controlados por atacantes.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico