PHP lanza actualizaciones de emergencia para Windows por fallo en Brotli que permite ejecución remota de código
PHP ha publicado actualizaciones urgentes de seguridad para instalaciones en Windows para corregir un fallo crítico en la compresión Brotli. La vulnerabilidad podría permitir la ejecución remota de código mediante la extensión cURL.
Resumen
- PHP ha publicado paquetes actualizados para Windows en las versiones 8.2 a 8.5 para solucionar el CVE-2026-111497.
- El fallo reside en la biblioteca de compresión Brotli y puede provocar corrupción de memoria y ejecución de código.
- Los atacantes pueden explotar la vulnerabilidad mediante la extensión cURL cuando esta descomprime automáticamente respuestas HTTP.
- Aunque cURL desactiva la descompresión automática por defecto, algunas configuraciones aún podrían estar en riesgo.
- Las organizaciones que usan PHP en Windows deben actualizar de inmediato para mitigar posibles ataques.
PHP ha lanzado correcciones de seguridad críticas para sus distribuciones en Windows, abordando una vulnerabilidad de alta gravedad en la biblioteca de compresión Brotli, ampliamente utilizada. El problema, identificado como CVE-2026-111497, afecta a las versiones de PHP desde la 8.2 hasta la 8.5 y podría permitir a atacantes ejecutar código arbitrario.
El fallo se encuentra en la implementación de Brotli incluida en las compilaciones de PHP para Windows. Puede activarse a través de la extensión cURL al manejar respuestas HTTP comprimidas. Aunque cURL no habilita la descompresión automática por defecto, ciertas configuraciones de servidores podrían dejar los sistemas expuestos a explotación.
Detalles de la vulnerabilidad
- CVE-2026-111497 es un fallo de corrupción de memoria en la biblioteca de compresión Brotli incluida en los paquetes de PHP para Windows.
- Puede ser explotado remotamente si una aplicación utiliza la extensión cURL con la descompresión automática de respuestas activada.
- Una explotación exitosa podría resultar en la ejecución de código arbitrario, otorgando a los atacantes control sobre los servidores afectados.
Acciones recomendadas
- Las organizaciones que ejecutan PHP en Windows deben actualizar inmediatamente a las versiones parcheadas de las versiones 8.2 a 8.5.
- Revisar las configuraciones del servidor para asegurar que cURL no descomprima automáticamente contenido HTTP no confiable.
- Monitorear los sistemas en busca de actividad inusual que pueda indicar intentos de explotación de esta vulnerabilidad.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.