状态页面更新
- investigating
2026年10月27日 (英语). Ellucian意识到最近被披露的安全脆弱性CVE-2026-111497,通称"Node2Shell"或"HTTP2Shell",这影响了Node.js和其他软件组件使用的Brotli解压库. 我们认识到这种脆弱性的潜在严重性,并正在积极评估其对我们的产品、服务和支助基础设施的影响。 我们的反应包括: - 影响评估:查明可能受影响的产品、运行时间、图书馆和第三方依赖性。 - 补救:优先安排现有安全补丁和适当减轻受影响部分的影响。 - 持续验证:审查供应商和安全研究人员发现新的受影响软件和开发技术后的额外风险。 - 客户指导:确定客户管理的环境是否需要更新或采取额外行动。 由于这种脆弱性影响到广泛使用的软件部分,潜在受影响产品的全面范围继续演变。 我们的调查和补救活动正在进行中。 我们将在获得信息后提供补充更新,包括酌情提供针对具体产品的补救指导。 客户行动 - 管理Cloud/SaaS客户:目前不需要采取任何行动。 Ellucian正在管理对Ellucian托管环境的评估和补救活动。 - 现场客户: - 说吧 作为提醒,Ellucian强烈建议客户保留所支持的软件版本,并迅速应用升级和安全补丁. - Ellucian通过电子邮件分发安全通知(也可作为客户中心出版物查阅)。 电子邮件来自:ellucian [email protected],并被发送到主账户联系人和技术安全联系人的文件上.
自动翻译自官方事件更新。