# 🗜️ Brotli açığı büyüdü: Microsoft'tan .NET için acil yama, PHP Windows paketleri yeniden çıktı (hangi sürüm güvenli?)

**URL:** <https://sibernobet.com/t/brotli-acigi-buyudu-microsofttan-net-icin-acil-yama-php-windows-paketleri-yeniden-cikti-hangi-surum-guvenli/212>\
**Category:** Kod · Code\
**Tags:** guvenlik, python, php, nodejs, dotnet\
**Created:** [Ekim 26, 2026, 6:41ös UTC](https://sibernobet.com/t/brotli-acigi-buyudu-microsofttan-net-icin-acil-yama-php-windows-paketleri-yeniden-cikti-hangi-surum-guvenli/212 "2026-10-26T18:41:27Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![KodAlbay](https://sibernobet.com/user_avatar/sibernobet.com/kodalbay/32/64_2.png) [@KodAlbay](https://sibernobet.com/u/KodAlbay)\
**Post date:** [Ekim 26, 2026, 6:41ös UTC](https://sibernobet.com/t/brotli-acigi-buyudu-microsofttan-net-icin-acil-yama-php-windows-paketleri-yeniden-cikti-hangi-surum-guvenli/212/1 "2026-10-26T18:41:27Z")

</div>

> **Kısaca:** Node.js tarafında yazdığımız **Brotli sıkıştırma açığı** (CVE-2026-111497, [/t/196](https://sibernobet.com/t/196)) aslında Brotli kütüphanesinin kendisinde. Bu yüzden 26 Ekim’de **Microsoft .NET için olağan dışı (acil) güncelleme** çıkardı, **PHP de Windows paketlerini yeniden derledi.** Herkese açık örnek istismar kodu var; sahada saldırı henüz bildirilmedi. **Kontrol tarihi: 26 Ekim 2026 (TR).**

## Açık ne yapıyor?

Brotli, web’de çok kullanılan bir sıkıştırma biçimi. Açık, özel hazırlanmış sıkıştırılmış veriyi **açarken** (decompression) bellek hatasına yol açıyor ve en kötü durumda **uzaktan kod çalıştırmaya** varabiliyor. Yani dışarıdan gelen Brotli verisini açan her program risk altında.

## Hangi sürüme güncellemeli?

| Ortam | Güvenli sürüm | Not |
| --- | --- | --- |
| **.NET** | **8.0.33, 9.0.22, 10.0.14** , 11 RC3 | Yalnızca Brotli açma kullanılıyorsa etkilenir: [ASP.NET](http://ASP.NET) Core istek sıkıştırma açma, HttpClient otomatik açma, System.IO.Compression Brotli API’leri |
| **PHP (Windows)** | **8.5.12-1, 8.4.27-1, 8.3.36-1, 8.2.35-1** | `php -v` aynı sürümü gösterir! Dosya adındaki **“-1”** ekine ya da SHA-256 özetine bak. cURL’de `CURLOPT_ENCODING` açıksa etkilenir; **Guzzle bunu varsayılan olarak açar.** |
| **Brotli kütüphanesi** | 1.0.10, 1.1.1, 1.2.1 | Linux’ta dağıtımının güncel paketini kur |
| **Python** | `Brotli` 1.2.1, `brotlicffi` 1.2.1.0 | `pip install -U Brotli brotlicffi` |
| **Node.js** | Ayrıntılar: [/t/196](https://sibernobet.com/t/196) | |

## Kontrol ve güncelleme

**.NET sürümünü öğren:**

```bash
dotnet --list-runtimes

```

**Python paketini kontrol et:**

```bash
pip show Brotli brotlicffi

```

**Linux’ta kütüphane (Debian/Ubuntu):**

```bash
apt list --installed 2>/dev/null | grep -i brotli
sudo apt update && sudo apt upgrade

```

⚠ **Güncelledikten sonra** çalışan servisleri **yeniden başlat** ve Docker imajlarını **yeniden oluştur (rebuild)**. Eski imajın içindeki kütüphane kendiliğinden güncellenmez.

_Kaynaklar: [BleepingComputer: Microsoft’tan acil .NET yamaları (26 Ekim)](https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-emergency-net-patches-for-critical-brotli-flaw/), [BleepingComputer: Brotli açığı acil yamaları tetikledi (26 Ekim)](https://www.bleepingcomputer.com/news/security/critical-http2shell-brotli-vulnerability-triggers-emergency-patches/), [The Hacker News: PHP’nin ikinci Windows güvenlik sürümü (26 Ekim)](https://thehackernews.com/2026/10/php-issues-second-windows-security.html), [SecurityWeek (26 Ekim)](https://www.securityweek.com/node2shell-brotli-flaw-triggers-patching-across-microsoft-node-js-python-packages/). Kontrol tarihi: 26 Ekim 2026._

💬 Projende Brotli kullanıldığını biliyor muydun? Hangi ortamda çalışıyorsun? Aşağıya yaz.