WinGuard est concerné par la vulnérabilité CVE-2026-111497 présente dans la bibliothèque Google Brotli à partir de la version X5 Build 6.0. Nous estimons que le risque est élevé.
La vulnérabilité du runtime .NET est corrigée par la mise à jour de sécurité de Microsoft vers la version 10.0.14 (KB5133966). Cette mise à jour est fournie directement par Microsoft et doit être installée sur tous les serveurs et clients WinGuard dans le cadre de la gestion régulière des correctifs Windows. Si le package Node.js optionnel est utilisé, une mise à niveau vers une version actuelle de Node.js bénéficiant d’un support à long terme (LTS), version 24.22.1 ou ultérieure, est également requise. À partir de WinGuard X5 Build 7.4 (dont la disponibilité est prévue le 2 novembre 2026), les composants mis à jour seront inclus.