CISA добавила уязвимости Google Brotli и Adobe Commerce в список эксплуатируемых

Агентство CISA внесло в каталог Known Exploited Vulnerabilities две критические уязвимости: CVE-2026-111497 (CVSS 9.2) в библиотеке Google Brotli и CVE-2026-48356 (CVSS 9.3) в Adobe Commerce и Magento. Федеральным агентствам США предписано устранить их до 29 октября 2026 года.

• CVE-2026-111497 в Brotli (CVSS 9.2) позволяет повредить память декодера и выполнить код
• CVE-2026-48356 в Adobe Commerce и Magento (CVSS 9.3) — неограниченная загрузка файлов
• Wiz: 91% облачных сред содержат уязвимые к Brotli ресурсы
• Атаки через PolyShell затронули не менее 953 интернет-магазинов