Aktuelle Informationen zur Brotli-Decoder-Sicherheitslücke (CVE-2026-111497)

VertiGIS nutzt diese Seite, um zentrale Informationen zur Sicherheitslücke CVE-2026-111497 (Brotli-Decoder-Schwachstelle) sowie zu den Auswirkungen auf die Produktfamilien von VertiGIS bereitzustellen. Dieser Artikel wird aktualisiert, sobald neue Informationen verfügbar sind.

CVE-2026-111497 ist eine kritische Sicherheitslücke im Brotli-Decoder, die in betroffenen Anwendungen zur Ausführung von beliebigem Code aus der Ferne führen kann. Node.js hat im Oktober 2026 Sicherheitsupdates für die Zweige 22.x, 24.x und 26.x veröffentlicht und damit diese sowie weitere schwerwiegende Schwachstellen behoben. Aktuell sind keine aktiven Ausnutzungen bekannt. Weitere Informationen finden Sie im offiziellen Node.js Advisory.

Nicht betroffene Produktfamilien:

• VertiGIS 1Integrate
• VertiGIS 1Data Gateway
• VertiGIS 1Engage
• VertiGIS 1Streetworks
• 1SMS
• 1Edit
• WebOffice

Betroffene Produktfamilien:

• VertiGIS Studio (weitere Informationen)
• LM/3A/DAVID (weitere Informationen)

Nicht betroffene Partnerprodukte:

• (wird ergänzt)

Betroffene Partnerprodukte:

• (wird ergänzt)