「PowerShell」に「Brotli」脆弱性を解消するアップデート

Googleのデータ圧縮ライブラリ「Brotli」に脆弱性が見つかった問題で、マイクロソフトのコマンドラインシェル「PowerShell」も影響を受けることがわかった。アップデートが提供されている。

同社は現地時間2026年10月25日、セキュリティアドバイザリを公開し、「CVE-2026-111497」への対応を明らかにした。細工された「Brotli」の圧縮データをデコード処理した際に域外メモリへの書き込みが生じるおそれがある。

「PowerShell」において「Invoke-WebRequest」「Invoke-RestMethod」を使用し、ウェブサイトにアクセスした場合に影響を受けるおそれがあり、権限昇格などに悪用される可能性がある。

WindowsにくわえてmacOS、Linux環境も影響があり、同社は「PowerShell 7.6.9」「同7.5.13」「同7.4.22」にて修正。利用者にアップデートを呼びかけている。

（Security NEXT - 2026/10/27 ）ツイート