Home
/
Konica Minolta Support
/
Informatie over kwetsbaarheden
/
Node.js-kwetsbaarheden – Beveiligingsupdates voor AccurioPro Flux

  • Node.js-kwetsbaarheden

    Beveiligingsupdates voor AccurioPro Flux

    Warning alert system concept, system hacked on computer network, cybercrime and virus, Malicious software, compromised information, illegal connection, data breach cybersecurity vulnerability Corporate/Company, warning, hacker, alert, crime, system, security, spyware, attack, network, access, cyber, data, information, internet, message, password, concept, protection, server, software, virus, computer, danger, technology, digital, connection, cyberspace, leak, online, safety, website, fraud, malicious, vulnerability, web, antivirus, breach, detection, malware, intrusion, firewall, privacy, problem, typing, laptop, notebook, notice, red, cyber security, log4j

11 november 2026

Op 21 oktober 2026 heeft het Node.js-project meerdere beveiligingskwetsbaarheden bekendgemaakt, waaronder CVE-2026-111497 (Node2Shell / Brotli2Shell), een kwetsbaarheid met een hoog risiconiveau die mogelijk kan leiden tot het op afstand uitvoeren van code, het blootleggen van informatie of een denial of service.

Na een beoordeling door dots software AccurioPro Flux Essential, Premium en Ultimate blijken bepaalde versies hiervan te zijn beïnvloed. Er zijn beveiligingsupdates uitgebracht om deze kwetsbaarheden te verhelpen.

Klanten wordt met klem geadviseerd de beschikbare beveiligingsupdates zo spoedig mogelijk toe te passen.

  • Klanten met een geldig Software Maintenance Plan (SMP) dienen te updaten naar de nieuwste gepatchte AccurioPro Flux-release met behulp van het hotfix-installatieprogramma.
  • Klanten zonder geldig SMP kunnen de standalone beveiligingspatch downloaden, die CVE-2026-111497 verhelpt vanaf versie 10.0 en andere Node.js-kwetsbaarheden van oktober vanaf versie 10.2.2.

Tot op heden zijn er geen bekende beveiligingsincidenten gemeld waarbij misbruik is gemaakt van deze kwetsbaarheden in AccurioPro Flux.

Belangrijk

Aangepaste AccurioPro Flux-installaties

De standaard beveiligingspatch mag niet worden toegepast op aangepaste AccurioPro Flux-installaties. Klanten die aangepaste versies gebruiken, dienen contact op te nemen met hun servicevertegenwoordiger voor de juiste beveiligingspatch en installatie-instructies.

Oudere AccurioPro Flux-versies

Hoewel versies ouder dan 10.0 niet worden beïnvloed door CVE-2026-111497, kunnen ze nog steeds worden beïnvloed door andere Node.js-kwetsbaarheden. Klanten die beïnvloede versies ouder dan 10.2.2 gebruiken, dienen zich ervan bewust te zijn dat de standalone patch die aanvullende kwetsbaarheden niet verhelpt. Upgraden naar de nieuwste gepatchte release wordt daarom aanbevolen.