Brotil脆弱性に関する影響調査

Question

荒生洋輔 0

お世話になっております。

BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）が公表されております。

Edgeへの影響有無を確認したく、下記3点についてご回答いただけますでしょうか。

① 本製品におけるBrotli使用の有無

② 本脆弱性への対応のため、バージョンアップデートが必要か

③ 本脆弱性に対する対策状況（回避策・修正パッチの有無を含む）

お手数をおかけしますが、ご確認のほどよろしくお願いいたします。

0 件のコメント

2 件の回答

Answer 1

wanisan 9,005 ボランティアモデレーター

下のサイトを見るかぎり対応できているようです。
定例外更新で修正されるものもあるようなので、オプション更新を無効にしている場合は一時的に有効にするとか手動更新した方がいいかもしれません。
　　「PHP2Shell」「Brotli」「eMudhra」の3問題
　　 eMudhraの証明書問題と定例外更新
　　オプションの更新プログラムをインストールする方法
　　 Microsoft Edge の更新設定

0 件のコメント

Answer 2

Hebikuzure aka Murachi Akira 338.4K MVP ボランティアモデレーター

以下によると、現時点で確認できる限り、Edge は影響の対象外のようですね。