Kritische Sicherheitslücke: „Node2Shell“ (CVE-2026-111497)

Zusätzlich zu der aktuellen „PHP2Shell“ Schwachstelle hat sich eine weitere Schwachstelle „Node2Shell“ (CVE-2026-111497) aufgetan. 

Bei Node2Shell handelt es sich um eine Schwachstelle im weitverbreiteten Brotli-Dekomprimierer, welche es Angreifenden ermöglicht, mit manipulierten komprimierten Daten Speicherfehler auszulösen und unter Umständen Schadcode auszuführen. Diese Sicherheitslücke betrifft neben Node.js auch Python-Anwendungen und weitere Software, die auf die Kompressionsbibliothek zurückgreift..

Wir prüfen derzeit, ob unsere Software betroffen ist. 

Diese Seite wird aktualisiert sobald uns neue Informationen zur Verfügung stehen.

LM-Produktline:

• VertiGIS LM Editor: Nicht betroffen
• VertiGIS LM Server: wird derzeit noch untersucht
• VertiGIS LM Explorer: wird derzeit noch untersucht
• VertiGIS Data Converter: wird derzeit noch untersucht

3A-Produktlinie:

• 3A Editor: Nicht betroffen
• 3A Server: wird derzeit noch untersucht
• 3A Web: wird derzeit noch untersucht

DAVID-Produktlinie:

• DAVID Expertenplatz: Nicht betroffen
• DAVID-GeoDB: wird derzeit noch untersucht

• DAVID-BKn: wird derzeit noch untersucht