Microsoft lanzó una actualización de seguridad de emergencia para corregir una vulnerabilidad de alta gravedad que afecta a distintas versiones de .NET, su plataforma de desarrollo de aplicaciones. La compañía estadounidense publicó el parche el domingo 25 de octubre, fuera de su calendario habitual, después de identificar un problema en el procesamiento de datos comprimidos con Brotli que podría permitir a atacantes acceder a información, provocar fallas en programas y alterar la memoria de los sistemas afectados.
La vulnerabilidad, identificada como CVE-2026-111497, afecta a .NET 8, .NET 9, .NET 10 y versiones preliminares de .NET 11. La actualización resulta especialmente importante para desarrolladores, empresas y administradores de sistemas que utilizan estas tecnologías en Windows, macOS y Linux.
Cómo funciona la vulnerabilidad que detectó Microsoft
El problema se encuentra en Brotli, un algoritmo de compresión de datos desarrollado originalmente por Google, utilizado para reducir el tamaño de la información que circula por internet.
Según explicó Rahul Bhandari, gerente sénior de programas de Microsoft .NET, la vulnerabilidad está relacionada con un error de desbordamiento de búfer durante la descompresión de datos.
Este problema ocurre cuando un programa intenta escribir información fuera de los límites del espacio de memoria que tiene asignado, lo que puede alterar el funcionamiento de la aplicación.
En determinadas circunstancias, un atacante podría preparar datos comprimidos maliciosamente para provocar una lectura o modificación indebida de la memoria de un proceso.
El fallo fue clasificado como de gravedad alta, con una puntuación de 8,1 sobre 10 en el sistema internacional de evaluación de vulnerabilidades CVSS.
Qué riesgos representa para los usuarios y las empresas
De acuerdo con el aviso oficial de seguridad, un atacante no autenticado podría aprovechar la vulnerabilidad para comprometer aplicaciones que procesen datos Brotli manipulados.
