Falha no compressor que todo mundo usa: Microsoft manda conserto de emergência e o motivo é escala
Uma falha no Brotli, usado por milhões de programas, já rendeu apelidos de terror e a Microsoft teve que furar o calendário de correções.
A Microsoft soltou atualizações de emergência fora de prazo para .NET, Visual Studio e PowerShell neste domingo (25/10), corrigindo uma falha de estouro de buffer na biblioteca Brotli, de compressão do Google. O defeito (CVE-2026-111497) foi relatado pela equipe de segurança da OpenAI e pode permitir que um atacante sem autenticação leia ou corrompa memória de processos, com risco de vazamento de informações, negação de serviço ou escada de privilégio.