WinGuard è interessato dalla vulnerabilità CVE-2026-111497 presente nella libreria Google Brotli a partire dalla build X5 6.0. Valutiamo il rischio come elevato.
La vulnerabilità nel runtime .NET è stata risolta dall'aggiornamento di sicurezza di Microsoft alla versione 10.0.14 (KB5133966). L'aggiornamento è fornito direttamente da Microsoft e deve essere installato su tutti i server e i client WinGuard nell'ambito della normale gestione delle patch di Windows. Se si utilizza il pacchetto opzionale Node.js, è inoltre necessario eseguire l'aggiornamento a una versione attuale di Node.js con supporto a lungo termine (LTS), versione 24.22.1 o successiva. A partire da WinGuard X5 Build 7.4 (la cui disponibilità è prevista per il 2 novembre 2026), i componenti aggiornati saranno inclusi.