VertiGIS använder den här sidan för att tillhandahålla central information om säkerhetsbristen CVE-2026-111497 (sårbarhet i Brotli-avkodaren) samt om påverkan på VertiGIS:s produktfamiljer. Den här artikeln uppdateras så snart ny information finns tillgänglig.
CVE-2026-111497 är en kritisk säkerhetsbrist i Brotli-avkodaren som i berörda applikationer kan leda till fjärrkörning av godtycklig kod. Node.js publicerade säkerhetsuppdateringar för grenarna 22.x, 24.x och 26.x i oktober 2026 och åtgärdade därmed denna samt ytterligare allvarliga sårbarheter. För närvarande finns inga kända aktiva exploateringar. Mer information finns i Node.js officiella säkerhetsmeddelande.
Inte berörda produktfamiljer:
- VertiGIS 1Integrate
- VertiGIS 1Data Gateway
- VertiGIS 1Engage
- VertiGIS 1Streetworks
- 1SMS
- 1Edit
- WebOffice
Berörda produktfamiljer:
- VertiGIS Studio (mer information)
- LM/3A/DAVID (mer information)
Inte berörda partnerprodukter:
- (kommer att kompletteras)
Berörda partnerprodukter:
- (kommer att kompletteras)
Kommentarer
0 kommentarer
logga in för att lämna en kommentar.