Nueva vulnerabilidad de Node.js: Microsoft publica protección mediante Azure WAF
· Node.js / Brotli / Azure WAF
Qué cambió
Microsoft publicó medidas frente a CVE-2026-111497 en Brotli y Node.js publicó actualizaciones de seguridad. Debe contrastarse el aviso específico con el runtime y las dependencias instaladas.
Por qué importa
La descompresión automática en bibliotecas HTTP puede exponer aplicaciones que no usan Brotli expresamente.
Impacto práctico para empresas de tecnología
Los equipos deben revisar runtimes, imágenes y dependencias además de la protección de entrada.
Qué conviene evaluar
Aplicar las correcciones oficiales probadas. Azure WAF no sustituye la actualización ni protege las respuestas comprimidas recibidas desde servicios externos.