📰 過去報告：10/23, 10/24, 10/25, 10/27, 10/28, 10/29
Broadcomは、「VMware Cloud Foundation」の「SDDC Manager」に判明した深刻な脆弱性「CVE-2026-111497」についてアドバイザリを公開しました。データ圧縮ライブラリ「Brotli」に起因するもので、ネットワーク経由で任意のコードが実行されるおそれがあります。同社は修正パッチの準備を進めています。
10/23、10/24、10/25、10/27、10/28、10/29 に報告した脆弱性（CVE-2026-111497）に関する続報です。
脅威の概要
「VMware Cloud Foundation」の管理コンポーネント「SDDC Manager」において、データ圧縮ライブラリ「Brotli」に起因する脆弱性「CVE-2026-111497」が判明しました。ネットワーク経由でアクセスできる環境において、任意のコードが実行されるおそれがあります。
対象となる組織・利用者
「VMware Cloud Foundation」の「SDDC Manager」を運用している組織。
推奨される防御アクション
Broadcomが案内している回避策を適用する
修正パッチが準備され次第、速やかに適用する
