Escritura fuera de límites en productos de Citrix
2026-11-04 · Severidad del aviso: crítico
Aviso sobre Escritura fuera de límites en productos de Citrix. La fuente describe posibles efectos de ejecución remota de código y interrupción del servicio.
Producto o tecnología: Google Brotli, Johnson Controls
Referencias CVE: CVE-2026-111497
Extracto técnico de la fuente
Escritura fuera de límites en productos de Citrix Mié, 04/11/2026 - 09:25 Aviso Recursos Afectados Los siguientes componentes de Unicon indicados por Citrix en el boletín CTX697300: UniconOS Management (Scout) On-Prem, incluida la rama Scout LTSR. Scout Cloud Gateway (SCG) On-Prem. Descripción Khai Tran y Sylvie Mayer, de OpenAI Codex Security, han informado sobre una vulnerabilidad de severidad crítica en Brotli que afecta a los componentes de Unicon identificados por Citrix. Podría permitir co
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
- INCIBE-CERT Avisos: Escritura fuera de límites en productos de Citrix
- INCIBE-CERT Avisos SCI: Escritura fuera de límites en Advanced Batch Management de ABB
- INCIBE-CERT Avisos SCI: Escritura fuera de límites en productos de Johnson Controls
- CISA KEV: CVE-2026-111497: Google Brotli Unchecked Return Value Vulnerability
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.