Am 21. Oktober 2026 hat das Node.js-Projekt Sicherheitsupdates für die Versionslinien 22.x, 24.x und 26.x veröffentlicht. Die schwerwiegendste der zehn behobenen Schwachstellen ist CVE-2026-111497, ein Out-of-Bounds-Write im Brotli-Decoder. Brotli ist ein Kompressionsverfahren, das unter anderem für HTTP-Antworten und Webfonts genutzt wird. Ein manipulierter Brotli-Datenstrom bringt den Decoder dazu, über das Ende eines Speicherpuffers hinaus zu schreiben. Das Node.js-Projekt stuft die Schwachstelle als „High“ ein.<\/p>\n\n\n\n
Exploit-Code ist öffentlich verfügbar. Behoben ist die Schwachstelle in Node.js 22.23.4, 24.22.1 und 26.12.1.<\/p>\n\n\n\n
Wir haben am 27. Oktober 2026 den Quellcode und die ausgelieferten Container-Images der On-Premises-Installation sowie Hacktor und Observer geprüft. Mehrere Dienste der Plattform liefen auf Node.js <= 24.21.0 und waren damit betroffen. Ausgelöst werden kann die Schwachstelle, wenn ein Dienst Inhalte von einem Server abruft, den Angreifende kontrollieren, etwa bei der Zustellung von Webhook-Benachrichtigungen oder beim Abruf überwachter Webseiten.<\/p>\n\n\n\n
Die wahrscheinlichste Folge ist der Absturz des betroffenen Dienstes. Codeausführung ist deutlich aufwendiger, lässt sich aber nicht ausschließen. Hacktor und Observer nutzen für die Darstellung von Webinhalten die Brotli-Bibliothek des Betriebssystems. Dort ist deshalb zusätzlich ein Update des Betriebssystem-Pakets libbrotli1 nötig.<\/p>\n\n\n\n
Ab den folgenden Versionen enthalten die Container Node.js 24.22.1:<\/p>\n\n\n\n Die Versionsnummern sind Anwendungsversionen der jeweiligen Container. Welche Node.js-Version tatsächlich läuft, können Sie direkt im Container prüfen.<\/p>\n\n\n\n 1. Versionsstand der On-Premises-Installation prüfen.<\/strong> <\/p>\n\n\n\n Den Versionsstand sehen Sie im Web-Frontend unter Einstellungen > On-Premises. Alternativ zeigt dieser Befehl auf dem Host die laufenden Container mit ihrer Image-Version:<\/p>\n\n\n\n Die Node.js-Version eines Containers prüfen Sie zum Beispiel so: Erwartet wird v24.22.1 oder höher.#<\/p>\n\n\n\n 2. Container aktualisieren.<\/strong> <\/p>\n\n\n\n Liegt ein Container unter der Version aus der Tabelle, führen Sie das Update der On-Premises-Installation über den gewohnten Weg durch:<\/p>\n\n\n\n 3. Hacktor- und Observer-Systeme aktualisieren.<\/strong><\/p>\n\n\n\n Ein Update von Hacktor oder Observer allein reicht hier nicht aus, das Betriebssystem-Paket libbrotli1 muss ebenfalls aktualisiert werden. Auf Debian- und Ubuntu-Systemen:<\/p>\n\n\n\n Starten Sie das System anschließend neu, damit laufende Prozesse die korrigierte Bibliothek laden.<\/p>\n\n\n\nContainer<\/strong><\/td>
Fix ab Version<\/strong><\/td><\/tr>
enterprise-ui-m1-1<\/td>7.17.31<\/td><\/tr>
enterprise-server-m2-1<\/td>7.17.80<\/td><\/tr>
enterprise-scheduler-m29-1<\/td>2.0.14<\/td><\/tr>
enterprise-updater-m34-1<\/td>3.0.18<\/td><\/tr>
enterprise-historian-m38-1<\/td>2.4.2<\/td><\/tr>
enterprise-generator-m35-1<\/td>1.15.37<\/td><\/tr>
enterprise-themis-m43-1<\/td>2.2.59<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n Was Sie jetzt tun sollten<\/h2>\n\n\n\n
sudo docker ps –format ‚{{.Names}} {{.Image}}‘<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
<\/p>\n\n\n\nsudo docker exec enterprise-server-m2-1 node –version<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n cd \/opt\/enginsight\/enterprise && sudo .\/update.sh<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n sudo apt update && sudo apt install –only-upgrade libbrotli1<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n Quelle<\/h2>\n\n\n\n