CVE-2026-111497 Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products (Severity: CRITICAL)

Publié le 26 octobre 2026 · mis à jour le 31 octobre 2026 · référence éditeur https://security.paloaltonetworks.com/CVE-2026-111497 · 1 CVE

Résumé

Résumé en anglais (source éditeur) — la traduction française complète est disponible dans votre compte NADEG.

Source : security.paloaltonetworks.com/CVE-2026-111497

Produits concernés

7-zip p7zip
Andybalholm brotli
Anthropic bun
Apache arrow
Clickhouse
Debian GNU/Linux
Duckdb
Envoyproxy envoy
Google brotli
Google woff2
Istio
Mcmilk 7-zip-zstd

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre 7-zip p7zip dans NADEG

Vulnérabilités

CVE	Sévérité	EPSS	Publication	Exploitation
CVE-2026-111497	Exploitée (KEV)	82.6 %	22 octobre 2026	KEV 27 octobre 2026

Alertes liées

Juniper — 2026-10 Reference Advisory: Status of PHP2Shell vulnerabilities on Juniper Products (CVE-2026-109618, CVE-2026-109619)

Couchbase server · Debian GNU/Linux · Fedoraproject fedora +1 — CVE-2023-3079

Juniper — 2026-10 Reference Advisory: État des vulnérabilités PHP2Shell sur les produits Juniper (CVE-2026-109618, CVE-2026-109619)