Kritische Sicherheitslücke: „Node2Shell“ (CVE-2026-111497 und CVE-2026-91403)

Zusätzlich zu der aktuellen „PHP2Shell“ Schwachstelle hat sich eine weitere Schwachstelle „Node2Shell“ (CVE-2026-111497 und CVE-2026-91403) aufgetan. 

Bei Node2Shell handelt es sich um eine Schwachstelle im weitverbreiteten Brotli-Dekomprimierer, welche es Angreifenden ermöglicht, mit manipulierten komprimierten Daten Speicherfehler auszulösen und unter Umständen Schadcode auszuführen. Diese Sicherheitslücke betrifft neben Node.js auch Python-Anwendungen und weitere Software, die auf die Kompressionsbibliothek zurückgreift..

Wir prüfen derzeit, ob unsere Software betroffen ist. 

Diese Seite wird aktualisiert sobald uns neue Informationen zur Verfügung stehen.

3A:

• 3A Editor: Nicht betroffen
• 3A Server: wird derzeit noch untersucht
• 3A Web: wird derzeit noch untersucht

LM:

• VertiGIS LM Editor: wird derzeit noch untersucht
• VertiGIS LM Server: wird derzeit noch untersucht
• VertiGIS LM Explorer: wird derzeit noch untersucht
• VertiGIS Data Converter: wird derzeit noch untersucht