Mise à jour de la page d'état
- investigating
27 octobre 2026 Ellucian est conscient de la vulnérabilité de sécurité récemment divulguée CVE-2026-111497, communément appelée Node2Shell ou HTTP2Shell, qui affecte la bibliothèque de décompression Brotli utilisée par Node.js et d'autres composants logiciels. Nous reconnaissons la gravité potentielle de cette vulnérabilité et nous évaluons activement son impact sur nos produits, services et infrastructures de soutien. Notre réponse comprend : - Analyse d'impact : Identification des produits, des runtimes, des bibliothèques et des dépendances de tiers potentiellement touchés. - Remise en état : hiérarchiser les dispositifs de sécurité disponibles et les mesures d'atténuation appropriées pour les composants touchés. - Validation continue : Examiner l'exposition supplémentaire en tant que fournisseurs et chercheurs en sécurité pour identifier les nouveaux logiciels touchés et les techniques d'exploitation. - Conseil à la clientèle : Déterminer si les environnements gérés par le client nécessitent des mises à jour ou des mesures supplémentaires. Comme cette vulnérabilité affecte un composant logiciel largement utilisé, la portée complète des produits potentiellement touchés continue d'évoluer. Nos activités d'enquête et d'assainissement sont en cours. Nous fournirons des mises à jour supplémentaires, y compris, le cas échéant, des lignes directrices sur l'assainissement des produits, à mesure que l'information sera disponible. Action client - Clients Cloud/SaaS gérés: Aucune action n'est requise pour le moment. Ellucian gère les activités d'évaluation et de remise en état des milieux abrités par Ellucian. - Clients sur site: - Oui. Pour rappel, Ellucian recommande fortement que les clients restent sur les versions logicielles supportées et appliquent rapidement des mises à niveau et des correctifs de sécurité. -- Ellucian distribue des notifications de sécurité par courriel (qui sont également visibles comme des publications du Centre des clients). Les courriels proviennent de : [email protected] et sont envoyés au contact principal du compte et au contact de sécurité technique au dossier.
Traduit automatiquement depuis la mise à jour officielle de l'incident.