Stellungnahme zu den jüngsten Vulnerability-Berichten zu PHP und Brotli

Vielleicht haben Sie in den letzten Tagen von der Sicherheitslücke bei PHP-basierten Webanwendungen oder aktuell bei Google's Komprimierungsbibliothek «Brotli» gelesen. Darum informieren wir Sie kurz über den Stand bei edoniq und gehen der Frage nach: Sind edoniq-Kunden davon betroffen? Vorweg: Nein.

PHP (CVE-2026-109618/CVE-2026-109619)

Im ganzen edoniq-Universum verwenden wir nirgends PHP-Technologien. Unsere Software-Architektur baut auf der Programmiersprache Java auf. Unsere edoniq-Server waren also zu keinem Zeitpunkt von dieser Sicherheitslücke betroffen.

Brotli (CVE-2026-111497)

Wir haben die Lücke sofort analysiert. edoniq war nicht direkt angreifbar, weil die Plattform die betroffene Technik im Betrieb nicht verwendet. Unser Hosting-Partner hat die Server bereits aktualisiert, ohne Unterbruch für Ihren Betrieb. Zusätzlich haben wir vorsorglich alle internen Komponenten, die eine Kopie der Bibliothek enthielten, auf die korrigierte Version gebracht. Sie müssen nichts unternehmen.