PAN-OS : des correctifs Brotli disponibles, une exposition liée à l’inspection activée
Palo Alto Networks a actualisé le 27 octobre 2026 son avis sur CVE-2026-111497, une vulnérabilité du décodeur Brotli intégrée à certains produits. Notée 9,2/10 en CVSS 4.0, elle peut provoquer une corruption mémoire, une fuite de données, un déni de service ou potentiellement une exécution de code à distance.
Pour les pare-feu PAN-OS, l’exposition suppose l’activation de l’inspection du trafic Brotli et du déchiffrement TLS/SSL sur le plan de données. L’interface de gestion web ou API n’est pas concernée par ce défaut. L’inspection Brotli est désactivée par défaut et n’est pas prise en charge avant PAN-OS 11.2.4. L’éditeur ne rapporte pas d’exploitation malveillante connue.
Le tableau et l’historique de l’avis confirment la publication des correctifs 11.2.10-h17, 12.1.7-h11 et 12.2.4-h1. D’autres branches ont encore des dates prévisionnelles : ne pas assimiler une livraison annoncée à une version disponible. PAN-OS 11.1, 10.2 et Panorama sont indiqués non affectés. Le client Prisma Cloud Application Security Transporter doit être mis à jour en 0.2.9.
Les administrateurs doivent vérifier leur configuration et choisir le correctif correspondant à leur branche. En attendant, l’éditeur recommande de désactiver l’inspection Brotli pour réduire l’exposition. Cette mesure ne corrige pas la bibliothèque vulnérable et ne remplace pas la mise à jour.
Mots-clés suggérés : Palo Alto Networks, PAN-OS, Brotli, pare-feu.
Sources :
Palo Alto Networks, avis CVE-2026-111497 mis à jour le 27 octobre 2026
