Статус страницы Обновление
- investigating
27 октября 2026 года Ellucian известно о недавно раскрытой уязвимости безопасности CVE-2026-111497, обычно называемой Node2Shell или HTTP2Shell, которая влияет на библиотеку декомпрессии Brotli, используемую Node.js и другими программными компонентами. Мы признаем потенциальную серьезность этой уязвимости и активно оцениваем ее влияние на наши продукты, услуги и вспомогательную инфраструктуру. Наш ответ включает в себя: Оценка воздействия: выявление потенциально затронутых продуктов, среды выполнения, библиотек и сторонних зависимостей. Устранение: приоритетность доступных исправлений безопасности и соответствующие меры по смягчению последствий для затронутых компонентов. Текущая валидация: обзор дополнительного воздействия, поскольку поставщики и исследователи безопасности идентифицируют новое затронутое программное обеспечение и методы эксплуатации. Руководство для клиентов: определение того, требуют ли среды, управляемые клиентами, обновлений или дополнительных действий. Поскольку эта уязвимость влияет на широко используемый программный компонент, весь спектр потенциально затронутых продуктов продолжает развиваться. Наше расследование и восстановительные работы продолжаются. Мы предоставим дополнительные обновления, в том числе руководство по восстановлению продукта, когда это применимо, по мере поступления информации. Действия клиента Управляемые облачные / SaaS-клиенты: в настоящее время не требуется никаких действий. Ellucian управляет деятельностью по оценке и восстановлению окружающей среды. - Местные клиенты: - Ellucian настоятельно рекомендует клиентам оставаться на поддерживаемых версиях программного обеспечения и быстро применять обновления и исправления безопасности. Ellucian распространяет уведомления о безопасности по электронной почте (которые также доступны для просмотра в качестве публикаций Центра поддержки клиентов). Электронные письма поступают от: [email protected] и отправляются на Первичный контакт учетной записи и Контакт технической безопасности в файле.
Автоматический перевод официального обновления инцидента.