CVE-2026-111497 .NET Buffer Overflow – Patch sofort einspielen

Im Brotli-Decoder von .NET klafft eine kritische Sicherheitslücke (CVE-2026-111497), die einem nicht authentifizierten Angreifer über das Netzwerk eine Rechteausweitung per Buffer-Overflow ermöglicht.

Was das für ein KMU konkret bedeutet:

• Wer .NET-basierte Anwendungen, interne Tools oder Server betreibt, ist ohne Patch angreifbar – aus dem Netzwerk, ohne Anmeldedaten.
• Ein erfolgreicher Angriff gibt dem Angreifer erhöhte Rechte auf dem betroffenen System. Von dort aus sind Datenzugriff, Ransomware-Deployment und Lateral Movement realistisch.
• Microsoft hat einen Patch über das MSRC veröffentlicht. Die Lücke ist damit bekannt – und wird aktiv von Angreifern beobachtet.

Das eigentliche Problem: Viele KMU haben keinen geregelten Patch-Prozess. Updates landen in der Warteschlange, weil niemand explizit zuständig ist oder weil Ausfallzeiten vermieden werden sollen. Kritische CVEs wie diese warten nicht.

Wer nicht sicher ist, ob betroffene .NET-Versionen im Einsatz sind und ob der Patch bereits ausgerollt wurde, sollte das jetzt klären – nicht nach dem nächsten Vorfall.

Was heißt das für Ihr Unternehmen?

Sie möchten wissen, ob Sie betroffen sind und was jetzt zu tun ist? Passend dazu: IT-Sicherheits-Check oder direkt im kostenlosen Erstgespräch (30 Minuten, remote).

Quelle: MSRC Security Update Guide