Intelligence View

⚡ tsecurity.de Intelligence

WordPress doesn’t ship Brotli. It’s still exposed to CVE-2026-111497

One unauthenticated POST to xmlrpc.php can take down a PHP worker on a stock WordPress install, and there is nothing unusual about the request that does it.…

Vulnerabilities (CVE) Patchstack Blog 30.10.2026, 10:53 Uhr 1 Min. Lesezeit CAPEC-10 EPSS 36% 0-CLICK

BeitragSeite↗ Quelle (Patchstack Blog)

One unauthenticated POST to xmlrpc.php can take down a PHP worker on a stock WordPress install, and there is nothing unusual about the request that does it. The attacker sends a pingback whose source URL points at a server they own. WordPress goes and fetches that URL, the server answers with a Brotli-compressed body, and libcurl unpacks it before... Weiterlesen: WordPress doesn’t ship Brotli. It’s still exposed to CVE-2026-111497

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-10Angriffsansatz

Buffer Overflow via Environment Variables

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung. Abgeleitet über CWE-119 (CWE-Parent).

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-111497

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-111497

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: hypnguyen1209/CVE-2026-111497 GitHub PoC: CaterMaoZi/CVE-2026-111497-POC GitHub PoC: dimasma0305/CVE-2026-111497-POC GitHub PoC: Sami-AlEsh/nodejs-security-check GitHub PoC: AdapptOnAzure/cve-2026-111497-mitigation

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-252 Software-Schwachstellen-Klasse CWE-252

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-787 Speicherüberlauf (Schreiben außerhalb der Grenzen)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Software schreibt Daten über das Ende oder vor den Anfang des zugewiesenen Speicherpuffers.

Exploitation-Mechanik

Erlaubt Angreifern Überschreiben von Funktionspointern, Stack-Frames und beliebige Codeausführung (RCE).

Defensive Architektur

Verwendung speichersicherer Sprachen (Rust, Go), Compiler-Schutz (-fstack-protector-strong, SafeStack, ASLR) und strikte Array-Bounds-Prüfung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

BSI-Warnung (Deutschland)CVE-2026-111497

Node.js: Mehrere Schwachstellen mittel21.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-111497

Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-23T00:00:00+00:00 · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
nodejs.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

10 sources

CVE-2026-119179 | MongoDB Node.js Driver up to 6.21.x/7.7.x Connection Management information disclosure (WID-SEC-2026-4328)

9 more sources

VulDB Updates1 hour agoCVE-2026-119672 | MongoDB Database Tools up to 100.20.0 mongofiles privileges management (WID-SEC-2026-4328) VulDB Updates1 hour agoCVE-2026-120678 | MongoDB C Driver up to 1.30.14/2.5.7 memory leak (WID-SEC-2026-4328) VulDB Updates1 hour agoCVE-2026-120673 | MongoDB Rust Driver up to 3.9.0 Diagnostic Tracing information disclosure (WID-SEC-2026-4328) VulDB Updates1 hour agoCVE-2026-120684 | MongoDB C Driver up to 1.30.14/2.5.7 GridFS uninitialized pointer (Nessus ID 376173 / WID-SEC-2026-4328) VulDB Updates1 hour agoCVE-2026-120952 | MongoDB Atlas SQL ODBC Driver up to 3.0.0 out-of-bounds write (WID-SEC-2026-4328) VulDB Updates1 hour agoCVE-2026-120953 | MongoDB Atlas SQL JDBC Driver up to 4.0.0 Authentication redirect (WID-SEC-2026-4328)

↗ Open analysis

6 sources

CVE-2026-120757 | HDF Group HDF5 up to 2.2.x External Link Traversal src/H5Lexternal.c H5L__extern_traverse heap-based overflow (Nessus ID 376178)

5 more sources

VulDB Updates2 hours agoCVE-2026-120755 | HDF Group HDF5 up to 2.2.x Szip Filter src/H5Zszip.c H5Z__filter_szip out-of-bounds (Nessus ID 376175) VulDB Updates1 hour agoCVE-2026-120758 | HDF Group HDF5 up to 2.2.x Local Heap src/H5HL.c H5HL_unprotect null pointer dereference (Nessus ID 376172) VulDB Updates4 hours agoCVE-2026-120754 | HDF Group HDF5 up to 2.2.0 Scale-Offset Filter src/H5Zscaleoffset.c H5Z__filter_scaleoffset uninitialized pointer (Nessus ID 376187) VulDB Updates4 hours agoCVE-2026-19029 | HDF Group HDF5 up to 2.2.0 Scale-Offset Filter src/H5Zscaleoffset.c H5Z__filter_scaleoffset heap-based overflow (EUVD-2026-93981 / Nessus ID 376187) VulDB Updates2 hours agoCVE-2026-120756 | HDF Group HDF5 up to 2.2.x Object Header Decoding src/H5Ocache.c H5O__chunk_deserialize heap-based overflow (Nessus ID 376181)

↗ Open analysis

6 sources

DreamHost Confirms Data Breach After Hackers Steal FTP/SFTP Credentials and Access Customer Emails

5 more sources

Cyber Security News1 hour agoDreamHost Confirms Cyberattack Exposing Customer FTP, SFTP and Email Passwords IT Security News1 hour agoDigiCert Confirms Data Breach Exposing Customer Details and Sensitive Identity Documents Cyber Security News3 hours agoHackers Breach French Bank Crédit Mutuel Arkéa Through Third-Party Provider to Steal Funds IT Security News3 hours agoDreamHost Confirms Data Breach – Hackers Stole Customer Credentials and Accessed Emails Latest from TechRadar5 hours agoHarvard University reveals data breach exposed 851,000 accounts

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Security: Pufferüberlauf in brotli (SUSE)

Unix & Linux Server

NÄCHSTER BEITRAG 1 Min

How to Split Large STL & 3MF Files for Small Print Beds Without Slicing Errors

Secure ProgrammingWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

WordPress doesn’t ship Brotli. It’s still exposed to CVE-2026-111497

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

WordPress doesn’t ship Brotli. It’s still exposed to CVE-2026-111497

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie