Microsoft har for nylig udsendt en sikkerhedsopdatering vedrørende en sårbarhed i Google Brotli-dekoderen (CVE-2026-111497), som berører visse versioner af PowerShell, Node.js og .NET.
Vi vil gerne understrege: F2-platformen og løsninger leveret af cBrain benytter ikke Brotli-dekodning. F2-applikationen udstiller derfor ikke sårbarheden.
Da sårbarheden findes i de underliggende komponenter i infrastrukturen, udsender vi denne vejledning for at sikre jeres samlede servermiljø.
Hvem er berørt?
- I er IKKE berørt, hvis:
- Jeres servere løbende holdes opdateret med nyeste sikkerhedsopdateringer til .NET, PowerShell og Node.js.
- Jeres løsning hostes og driftes direkte af cBrain (nødvendige afbødninger udrulles automatisk af cBrain Drift).
- I SKAL handle, hvis: I selv drifter jeres F2-servere (on-premises / eget driftsmiljø) og installationen benytter .NET 6, hvilket gælder for:
- Løsninger på F2 version 11 eller tidligere, eller
- Løsninger på F2 version 12.0–12.5, hvor der benyttes ServiceBuilder til sagsforløb.
(Baggrund: .NET 6 modtager ikke længere automatiske sikkerhedsopdateringer fra Microsoft, hvorfor den underliggende komponent ikke patches automatisk af styresystemet).
Anbefalet handling for berørte on-premises installationer
For at eliminere enhver risiko fra øvrige processer på serveren anbefaler cBrain, at indgående trafik komprimeret med Brotli blokeres foran de pågældende servere.
Dette gøres effektivt på en af følgende to måder:
1. Blokering via IIS URL Rewrite (Anbefalet):
I vejledningen beskrives det, hvordan HTTP-forespørgsler med Brotli-komprimering (Content-Encoding: br) blokeres i IIS. cBrain har verificeret, at denne regel blokerer angrebsvektoren fuldstændigt uden at påvirke F2's almindelige drift eller funktionalitet.
2. Blokering i netværksinfrastruktur:
Opret en tilsvarende filtrering/blokering i jeres reverse proxy, Web Application Firewall (WAF) eller load balancer foran F2-serverne.
Vi anbefaler, at ovenstående afbødning implementeres hurtigst muligt på de relevante servere.
Langsigtet løsning: Opgradering til nyeste F2-version
Blokering af Brotli via IIS eller netværk er en effektiv, umiddelbar afbødning på installationer med .NET 6.
På længere sigt anbefaler vi at holde platformen opdateret. Den nyeste version af F2 (version 13.6) og fremtidige versioner understøtter .NET 10, som er omfattet af Microsofts gældende support- og sikkerhedsprogram. En opgradering fjerner behovet for lokale afbødninger og sikrer, at serverne løbende modtager officielle sikkerhedsopdateringer.
Spørgsmål og support
Hvis I har spørgsmål til vurderingen af jeres miljø, brug for assistance til konfigurationen eller ønsker en dialog om opgradering til version 13.6, er I velkomne til at kontakte jeres faste kontaktperson i cBrains konsulent- eller driftsafdeling.
Venlig hilsen
cBrains Sikkerheds- og Driftsteam
