遠端主機上安裝的 Microsoft PowerShell 版本是低於 7.4.22 的 7.4.x、低於 7.5.13 的 7.5.x，或是低於 7.6.9 的 7.6.x。因此會受到遠端程式碼執行弱點影響。PowerShell 7 使用的 Brotli 解碼器中的越界寫入允許未經授權的攻擊者透過網路提升權限。此問題會影響針對沒有 SSL 或使用者無法控制的網站使用 Invoke-WebRequest 或 Invoke-RestMethod。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft PowerShell 7.4.x < 7.4.22 / 7.5.x < 7.5.13 / 7.6.x < 7.6.9 RCE （CVE-2026-111497）

critical Nessus Plugin ID 374267

版本 1.1