Microsoft lanzó actualizaciones de seguridad para corregir un fallo crítico en .NET. El defecto permite ejecución remota de código y escalada de privilegios.
Por qué importa: El fallo permite ejecución remota de código en sistemas vulnerables
El defecto se origina en un error de escritura fuera de límites en el decodificador Brotli, utilizado por .NET para descomprimir datos comprimidos con algoritmo de Google.
Aplicaciones que procesan datos Brotli mediante ASP.NET Core, HttpClient o APIs de System.IO.Compression pueden verse afectadas si están configuradas manualmente para descomprimir.
Fuente original: BleepingComputer.