Vandaag is een beveiligingsadvies gepubliceerd over een kwetsbaarheid in de Google Brotli-bibliotheek die onderdeel kan zijn van Node.js-applicaties (CVE-2026-111497). Volgens het Nationaal Cyber Security Centrum (NCSC) kan deze kwetsbaarheid onder specifieke omstandigheden worden misbruikt. [advisories.ncsc.nl], [advisories.ncsc.nl]
Wij maken binnen ons LMS-platform gebruik van Node.js en hebben direct een impactanalyse uitgevoerd. Op basis hiervan hebben wij de beschikbare beveiligingsupdate van vandaag inmiddels succesvol op onze productieomgeving uitgerold.
Wij willen benadrukken dat er geen aanwijzingen zijn dat deze kwetsbaarheid binnen ons platform is misbruikt. Ook hebben wij geen verdachte activiteiten of veiligheidsincidenten geconstateerd. De update is preventief uitgevoerd om de veiligheid, betrouwbaarheid en continuïteit van onze dienstverlening te waarborgen. Voor gebruikers van het LMS-platform zijn geen aanvullende acties vereist.
Posted Oct 23, 2026 - 17:29 CEST
This scheduled maintenance affected: Backoffice, Datahub, and Rest API.