PHP Lança Atualizações de Emergência para Windows devido a Falha no Brotli que Permite Execução de Código
O PHP lançou atualizações de segurança urgentes para instalações no Windows visando corrigir uma falha crítica na compressão Brotli. A vulnerabilidade poderia permitir a execução remota de código através da extensão cURL.
TL;DR
- O PHP lançou pacotes atualizados para Windows nas versões 8.2 até 8.5 para resolver a CVE-2026-111497.
- A falha reside na biblioteca de compressão Brotli e pode levar à corrupção de memória e execução de código.
- Atacantes podem explorar a vulnerabilidade por meio da extensão cURL quando ela descomprime automaticamente respostas HTTP.
- Embora o cURL desative a descompressão automática por padrão, algumas configurações ainda podem estar em risco.
- Organizações que usam PHP no Windows devem atualizar imediatamente para mitigar possíveis ataques.
O PHP disponibilizou correções críticas de segurança para suas distribuições no Windows, abordando uma vulnerabilidade de alta gravidade na amplamente utilizada biblioteca de compressão Brotli. O problema, identificado como CVE-2026-111497, afeta versões do PHP de 8.2 até 8.5 e pode permitir que invasores executem código arbitrário.
A falha está na implementação do Brotli incluída nas compilações do PHP para Windows. Ela pode ser acionada por meio da extensão cURL ao lidar com respostas HTTP comprimidas. Embora o cURL não habilite a descompressão automática por padrão, certas configurações de servidores podem deixar os sistemas expostos à exploração.
Detalhes da Vulnerabilidade
- CVE-2026-111497 é uma falha de corrupção de memória na biblioteca de compressão Brotli empacotada com os pacotes do PHP para Windows.
- Pode ser explorada remotamente se um aplicativo usar a extensão cURL com descompressão automática de resposta habilitada.
- Uma exploração bem-sucedida pode resultar em execução arbitrária de código, concedendo controle aos invasores sobre os servidores afetados.
Ações Recomendadas
- Organizações que utilizam PHP no Windows devem atualizar imediatamente para as versões corrigidas das versões 8.2 até 8.5.
- Rever as configurações dos servidores para garantir que o cURL não descomprima automaticamente conteúdo HTTP não confiável.
- Monitorar os sistemas quanto a atividades incomuns que possam indicar tentativas de exploração desta vulnerabilidade.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.