Aktualizacja strony statusu
- investigating
27 października 2026 Ellucian jest świadomy niedawno ujawnionej wrażliwości bezpieczeństwa CVE- 2026- 111497, powszechnie nazywanej Node2Shell lub HTTP2Shell, która wpływa na bibliotekę dekompresji Brotli używaną przez Node.js i inne składniki oprogramowania. Uznajemy potencjalną powagę tej słabości i aktywnie oceniamy jej wpływ na nasze produkty, usługi i infrastrukturę wspierającą. Nasza odpowiedź obejmuje: - Ocena wpływu: Identyfikacja potencjalnie dotkniętych produktów, okresów biegania, bibliotek i osób trzecich. - Regeneracja: Prioritization dostępnych systemów zabezpieczeń i odpowiednie złagodzenia dla dotkniętych składników. - Bieżąca walidacja: przegląd dodatkowego narażenia jako sprzedawcy i badacze bezpieczeństwa identyfikują nowe dotknięte oprogramowanie i techniki eksploatacji. - Wskazówki dla klienta: Określanie, czy zarządzane przez klienta środowiska wymagają aktualizacji lub dodatkowych działań. Ponieważ podatność ta wpływa na szeroko stosowany komponent oprogramowania, cały zakres potencjalnie wpływających produktów nadal ewoluuje. Prowadzimy śledztwo i działania naprawcze. Dostarczymy dodatkowe aktualizacje, w tym szczegółowe wytyczne dotyczące rekultywacji produktów, w stosownych przypadkach, w miarę dostępności informacji. Działanie klienta - Zarządzanie klientami Cloud / SaaS: W tym czasie nie jest wymagane działanie. Ellucian zarządza działaniami w zakresie oceny i rekultywacji środowisk Elluciana. - Klienci: -- Jako przypomnienie, Ellucian stanowczo zaleca, aby klienci pozostawali na obsługiwanych wersjach oprogramowania i niezwłocznie stosowali aktualizacje i poprawki bezpieczeństwa. -- Ellucian dystrybuuje powiadomienia o bezpieczeństwie za pośrednictwem poczty elektronicznej (które są również postrzegane jako publikacje Centrum Klienta). E-maile pochodzą z: elluciansupport @ service- now.com i są wysyłane do Konta Podstawowego Kontakt i Bezpieczeństwo Techniczne Kontakt w pliku.
Automatyczne tłumaczenie oficjalnej aktualizacji incydentu.