WinGuard ist ab Version X5 Build 6.0 von der Schwachstelle CVE-2026-111497 in der Bibliothek Google Brotli betroffen. Wir bewerten das Risiko als hoch.
Die Schwachstelle wird durch das Sicherheitsupdate von Microsoft für die .NET-Runtime auf Version 10.0.14 (KB5133966) behoben. Das Update wird direkt von Microsoft bereitgestellt und ist im Rahmen des regulären Windows-Patchmanagements auf allen WinGuard-Servern und -Clients zu installieren. Bei Nutzung des optionalen Node.js-Pakets ist zusätzlich ein Wechsel auf eine aktuelle Node.js-LTS-Version (mindestens 24.22.1) erforderlich. Ab WinGuard X5 Build 7.4 (voraussichtlich verfügbar ab 02.11.2026) sind die aktualisierten Komponenten im Lieferumfang enthalten.