Escritura fuera de límites en productos de Palo Alto Networks
Se ha descubierto una vulnerabilidad de tipo escritura fuera de límites en el decodificador Brotli, registrada bajo el identificador CVE-2026-111497, tras una notificación realizada por investigadores de OpenAI Codex Security. Este fallo afecta a determinados productos de Palo Alto Networks, específicamente a los cortafuegos PA-Series y VM-Series que ejecutan ciertas versiones del sistema PAN-OS, así como a Prisma Cloud - Application Security Transporter Client en versiones anteriores a la especificada. En el caso de PAN-OS, para que el problema esté expuesto se requiere que estén habilitadas tanto la inspección Brotli como el descifrado TLS/SSL en el plano de datos, mientras que Panorama y las versiones indicadas de PAN-OS 11.1 y 10.2 no se ven afectados.
El problema surge cuando el decodificador procesa información comprimida que ha sido manipulada, lo que ocasiona que escriba más allá de los límites de un búfer interno y provoque una alteración en la memoria adyacente. Como consecuencia de esto, un agresor remoto que carezca de autenticación y logre que se procesen dichos datos podría lograr la exposición de información confidencial contenida en la memoria, interrumpir el funcionamiento del servicio o llegar a ejecutar código de manera arbitraria.
Para solucionar esta vulnerabilidad, el fabricante recomienda aplicar las actualizaciones correspondientes según la línea de mantenimiento utilizada, especificando versiones concretas para PAN-OS y para el cliente de Prisma Cloud, estando previstas otras correcciones en fechas determinadas de octubre que se pueden consultar en el boletín oficial. Adicionalmente, se señala que una versión previa corrige PHP pero requiere una actualización posterior para solucionar el problema de Brotli, y se ofrece como medida de mitigación temporal desactivar la codificación Brotli mediante comandos del sistema y verificar su estado.