Generel driftsmeddelelse
:
Vedrørende CVE-2026-111497 i .NET runtime
Opdateret 28-10-2026 10:58
· Oprettet 28-10-2026 10:58
Microsoft har udsendt en CVE om en sårbarhed i .NET runtime som man kan læse mere om her
https://www.cve.org/CVERecord?id=CVE-2026-111497
sårbarheden ligger i selve .NET miljøet, og typisk er fixet at opdatere .NET på serveren, og så forsvinder sårbarheden. I nogle af de windows services vi har kørende, er .NET runtime miljøet indbygget i selve windows servicen, og her skal hele windows servicen opdateres for at sårbarheden håndteres.
Der vil blive sendt opdaterede versioner ud på de berørte services hen over den næste periode, og information om dette sendes via denne kanal.
Som udgangspunkt kan sårbarheden ikke udnyttes i de installede windows services, da den berørte komponent i .NET runtimet ikke anvendes/udstilles af disse windows services, men for god ordens skyld sendes der opdateringer ud til disse, så selve det berørte runtime opdateres helt.