Node.js-Sicherheitslücken
Sicherheitsupdates für AccurioPro Flux
20. November 2026
Am 21. Oktober 2026 veröffentlichte das Node.js-Projekt mehrere Sicherheitslücken, darunter CVE-2026-111497 (Node2Shell / Brotli2Shell), eine Schwachstelle mit hohem Schweregrad, die möglicherweise Remotecodeausführung, Offenlegung von Informationen oder Dienstverweigerung ermöglichen kann.
Nach einer Bewertung durch dots software wurden bestimmte Versionen von AccurioPro Flux Essential, Premium und Ultimate als betroffen identifiziert. Zur Behebung dieser Sicherheitslücken wurden Sicherheitsupdates veröffentlicht.
Kunden wird dringend empfohlen, die verfügbaren Sicherheitsupdates so schnell wie möglich zu installieren.
- Kunden mit einem gültigen Software Maintenance Plan (SMP) sollten mithilfe des Hotfix-Installationsprogramms auf die neueste gepatchte AccurioPro Flux-Version aktualisieren.
- Kunden ohne gültigen SMP können den eigenständigen Sicherheitspatch herunterladen, der CVE-2026-111497 ab Version 10.0 sowie weitere Node.js-Sicherheitslücken vom Oktober ab Version 10.2.2 behebt.
Wichtig
Versionen vor 10.0 sind zwar nicht von CVE-2026-111497 betroffen, können jedoch von anderen Node.js-Sicherheitslücken betroffen sein. Kunden, die betroffene Versionen vor 10.2.2 verwenden, sollten beachten, dass der eigenständige Patch diese zusätzlichen Sicherheitslücken nicht behebt. Daher wird empfohlen, auf die neueste gepatchte Version zu aktualisieren.
Bis heute sind keine Sicherheitsvorfälle bekannt, bei denen diese Sicherheitslücken in AccurioPro Flux ausgenutzt wurden.