Am 22.10.2026 wurde die Sicherheitslücke CVE-2026-111497 veröffentlicht. Sie betrifft den weit verbreiteten Brotli-Decoder, der zum Entpacken komprimierter Daten dient. Ein Angreifer kann darüber unter Umständen Speicherinhalte auslesen oder verändern. Die Lücke ist als kritisch eingestuft.
Wir haben unsere Produkte geprüft. Für Sie sind zwei Punkte relevant:
1. Microsoft .NET-Laufzeit (betrifft alle Systeme mit .NET 8 oder .NET 10)
Der betroffene Decoder ist Bestandteil der .NET-Laufzeit, auf der unsere Software aufsetzt. Microsoft hat die Lücke mit den Versionen .NET 8.0.33 und .NET 10.0.14 behoben; die Updates werden über Windows Update verteilt.
On-Premise-Installationen: Bitte stellen Sie sicher, dass die aktuellen Windows-Updates auf allen Arbeitsplätzen und Servern installiert sind, auf denen NET-Software läuft.
TKI Hostingsysteme: Die Updates übernehmen wir für Sie. Hierfür vereinbaren wir gemeinsam mit Ihnen einen passenden Termin, der mit der Administration abgestimmt wird.
2. Cyclomedia-Integration in NET Design und NET Engineering
Die Cyclomedia-Integration ist ab NET 13.3 Bestandteil von NET Design und NET Engineering und mit diesen Produkten aktiv. Für die Anzeige des Cycloramas nutzt sie einen eingebetteten Browser, der eine betroffene Version des Brotli-Decoders enthält. Dieser Browser wird nur geladen, wenn Sie das Cyclorama öffnen. Solange das Cyclorama nicht geöffnet wird, ist die betroffene Komponente nicht aktiv. Wir entfernen die Cyclomedia-Integration daher vorerst aus allen Installationspaketen. NET 15.3.5 erscheint ohne die Cyclomedia-Integration und enthält die betroffene Komponente nicht mehr; darüber hinaus ist die Version unverändert.
Bitte aktualisieren Sie auf NET 15.3.5. Das gilt für alle betroffenen Versionsstände; für ältere Versionen erscheinen keine eigenen Updates.
Bis dahin öffnen Sie bitte das Cyclorama nicht. Alle übrigen Funktionen von NET Design und NET Engineering können Sie weiter uneingeschränkt nutzen.
Sie nutzen die Cyclomedia-Integration produktiv? Dann melden Sie sich bitte bei unserem Support. Wir stimmen mit Ihnen eine abgesicherte Lösung ab.
Alle übrigen Funktionen unserer Produkte bleiben unverändert.
Bei Fragen erreichen Sie unseren Support wie gewohnt.