Brotli Sicherheitslücke, aka Broccoli2Shel

Grafik zum Thema IT-Sicherheit mit stilisiertem Schutzschild und Globus-Symbol. Rechts befindet sich der Schriftzug „ArcGIS Security Advisory“. Die Abbildung dient als visuelle Kennzeichnung eines Sicherheitshinweises oder einer Sicherheitswarnung für ArcGIS-Produkte.

Am 22. Oktober 2026 gaben Open-AI-Sicherheitsforscher eine kritische Schwere-Schwachstelle im Brotli-Decoder von Google bekannt, identifiziert als CVE-2026-111497.

Die neuesten Informationen zu den betroffenen ArcGIS Produkten und eventuell notwendigen Maßnahmen finden Sie immer aktuell im ArcGIS Trust Center: Brotli Vulnerabilities (Broccoli2Shell).

Bitte informieren Sie sich regelmäßig über unser Trust Center.

Joerg Moosmeier

Jörg Moosmeier

Ich bin seit 1999 in der GIS Branche tätig und habe mich von Beginn an mit Server- und Web-Technologie im GIS Umfeld beschäftigt. Mein Dipl.-Ing.-Studium an der TU München habe ich mit der Programmierung eines Java Applets für einen Internet-Stadtplan der Stadt München abgeschlossen. Seit 2002 arbeite ich bei Esri Deutschland und verantworte seit 2013 im Team Product Management die Server und Cloud Produkte.