AI × AEC · 情報整理
CISA將Adobe Commerce與Brotli兩項已知遭利用漏洞列入KEV清單
美國網路安全與基礎設施安全局於10月27日表示，因掌握遭積極利用證據，將Adobe Commerce與Google Brotli解壓縮程式庫的兩項漏洞加入已遭利用漏洞名單，要求聯邦機構限期修補。
根據美國網路安全與基礎設施安全局（CISA）10月27日說明，該局已將兩項遭積極利用的漏洞列入已遭利用的漏洞名單（KEV）。涉及項目包括電商平臺Adobe Commerce與Magento的危險類型檔案上傳漏洞CVE-2026-48356，以及Google解壓縮程式庫Brotli因回傳值未檢查所致的CVE-2026-111497。CISA要求聯邦機構於11月10日前完成修補。報導提及Brotli廣泛嵌入於各類軟體與程式庫中，影響範圍較廣。
值得帶走的重點
- CISA於10月27日將CVE-2026-48356與CVE-2026-111497加入KEV名單，聯邦機構須在11月10日前修補完成。
- CVE-2026-111497涉及Google Brotli程式庫回傳值未檢查問題，因該程式庫被廣泛嵌入軟體中而備受關注。
來源：iThome 閱讀原文 ↗
本篇由 AI 整理、核對並自動發布，未經逐篇人工審核。