خلاصه دفاعی
خطا در مدیریت نتیجه عملیات decode در Brotli می‌تواند به خرابی حافظه منجر شود و CISA آن را به فهرست KEV افزوده است.
NVD برای این رکورد امتیاز 9.2 از ۱۰ با شدت CRITICAL بر پایه CVSS 4.0 ثبت کرده است. این صفحه برای اولویت‌بندی دفاعی است و هیچ دستور بهره‌برداری یا payload عملیاتی ارائه نمی‌کند.
وضعیت بهره‌برداری شناخته‌شده
این شناسه در فهرست Known Exploited Vulnerabilities سازمان CISA ثبت شده است؛ تاریخ افزوده‌شدن 2026-10-27 و موعد اقدام ثبت‌شده 2026-11-10 است.
بردار امتیازدهی
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
امتیاز CVSS تنها یکی از ورودی‌های اولویت‌بندی است. دسترسی اینترنتی، privilege لازم، ارزش دارایی، وجود کنترل جبرانی و شواهد incident می‌توانند اولویت واقعی را تغییر دهند.
چه کاری انجام دهیم؟
ابتدا asset inventory را با محصول و نسخه واقعی تطبیق دهید. سپس advisory سازنده را بخوانید و fixed version یا mitigation رسمی را مشخص کنید. تغییر را در محیط کنترل‌شده آزمایش کنید و برای دارایی اینترنتی یا حساس، زمان اصلاح کوتاه‌تری در نظر بگیرید.
بررسی رخداد
logهای authentication، process، network و configuration change را برای رفتار غیرعادی مرور کنید. اگر exploit شناخته‌شده یا شواهد compromise وجود دارد، patch را جایگزین incident response نکنید؛ containment، collection شواهد و بررسی scope نیز لازم است.
اعتبارسنجی پس از اصلاح
فقط نصب package کافی نیست. version واقعی runtime، restart لازم و rollout روی همه nodeها را تأیید کنید. در cluster بررسی کنید node قدیمی باقی نمانده باشد و سپس scanner یا inventory را دوباره اجرا کنید.
