[{"data":1,"prerenderedAt":94},["ShallowReactive",2],{"navigation":3,"eintrag:\u002Fblog\u002Fbrotli-luecke-wordpress-server-update\u002F":63},{"main":4,"footer-leistungen":29,"footer-referenzen":30,"footer-service":31,"footer-rechtliches":50},[5,9,13,17,21,25],{"titel":6,"url":7,"kinder":8},"Wartung für WordPress","\u002Fwordpress-wartungsvertrag\u002F",[],{"titel":10,"url":11,"kinder":12},"Wartung für WooCommerce","\u002Fwoocommerce-wartung\u002F",[],{"titel":14,"url":15,"kinder":16},"Pakete und Preise","\u002Fpreise\u002F",[],{"titel":18,"url":19,"kinder":20},"Fragen","\u002Ffragen\u002F",[],{"titel":22,"url":23,"kinder":24},"Blog","\u002Fblog\u002F",[],{"titel":26,"url":27,"kinder":28},"Kontakt","\u002Fkontakt\u002F",[],[],[],[32,36,40,42,46],{"titel":33,"url":34,"kinder":35},"Website-Check","\u002Fwebsite-check\u002F",[],{"titel":37,"url":38,"kinder":39},"Über u-wp","\u002Fueber-uns\u002F",[],{"titel":26,"url":27,"kinder":41},[],{"titel":43,"url":44,"kinder":45},"Mein Konto","\u002Fmein-konto\u002F",[],{"titel":47,"url":48,"kinder":49},"Zahlungsarten","\u002Fzahlungsarten\u002F",[],[51,55,59],{"titel":52,"url":53,"kinder":54},"Impressum","\u002Fimpressum\u002F",[],{"titel":56,"url":57,"kinder":58},"Datenschutz","\u002Fdatenschutz\u002F",[],{"titel":60,"url":61,"kinder":62},"AGB","\u002Fagb\u002F",[],{"typ":64,"id":65,"titel":66,"pfad":67,"vorlage":68,"sektionen":69,"inhalt":70,"beitrag":71,"seo":88,"geaendert":93},"post",1793,"Kritische Brotli-Lücke: WordPress-Seiten benötigen Server-Update","\u002Fblog\u002Fbrotli-luecke-wordpress-server-update\u002F","beitrag",[],"\u003Cp>Eine kritische Sicherheitslücke in Brotli kann Angreifern ermöglichen, ohne Anmeldung Code auf einem Server auszuführen. Betroffen sein können auch WordPress-Seiten und WooCommerce-Shops, wenn ihre Server entsprechend präparierte Daten mit einer verwundbaren Brotli-Version verarbeiten. Das Sicherheitsupdate ist dringend. Die ersten korrigierten Brotli-Versionen der jeweiligen Entwicklungszweige sind 1.0.10, 1.1.1 und 1.2.1.\u003C\u002Fp>\n\u003Cp>Brotli komprimiert Webinhalte, damit weniger Daten übertragen werden müssen. Die Lücke CVE-2026-111497 liegt in dieser serverseitigen Softwarebibliothek, nicht in WordPress, Plugins oder Themes. WordPress-Updates beheben sie deshalb nicht. Trotz der verbreiteten Bezeichnung „HTTP2Shell“ betrifft der Fehler nicht das HTTP\u002F2-Protokoll.\u003C\u002Fp>\n\u003Ch2>Angriff über WordPress im Labor bestätigt\u003C\u002Fh2>\n\u003Cp>Wordfence konnte die Ausführung von Schadcode in einer isolierten WordPress-Testumgebung nachweisen. Dabei veranlasste eine nicht angemeldete Anfrage über die XML-RPC-Pingback-Funktion WordPress dazu, Daten von einem fremden Server abzurufen. Dessen manipulierte, Brotli-komprimierte Antwort löste den Fehler aus.\u003C\u002Fp>\n\u003Cp>Der veröffentlichte Angriff funktioniert nicht unverändert auf jeder Serverkonfiguration. Dennoch wurden bereits Angriffsversuche beobachtet, und die US-Behörde CISA führt die Lücke als bereits ausgenutzt. Ein erfolgreicher Angriff auf eine produktive WordPress-Seite war laut dem Bericht mit Stand vom 2. November 2026 öffentlich nicht belegt.\u003C\u002Fp>\n\u003Cp>Hosting- und Betriebssystemanbieter können die Korrektur auch in ältere Versionsstände übernehmen. Entscheidend sind deshalb die vollständige Paketversion und die Sicherheitsmeldung des jeweiligen Anbieters, nicht allein die Brotli-Versionsnummer.\u003C\u002Fp>\n\u003Ch2>Was das für Ihre Seite bedeutet\u003C\u002Fh2>\n\u003Cp>Fragen Sie Ihren Hoster umgehend, ob alle von Ihrer Seite verwendeten Brotli-Bibliotheken gegen CVE-2026-111497 abgesichert sind. Wenn Sie den Server selbst verwalten, installieren Sie die Sicherheitsupdates Ihres Betriebssystem- oder Plattformanbieters. Stellen Sie sicher, dass betroffene Dienste anschließend neu gestartet beziehungsweise aktualisierte Container neu bereitgestellt wurden. Das Abschalten von XML-RPC oder Pingbacks ersetzt das Update nicht und kann bestehende Integrationen beeinträchtigen.\u003C\u002Fp>",{"titel":66,"pfad":67,"datum":72,"datumText":73,"anriss":74,"bild":75,"quelle":85},"2026-11-04T18:19:05","4. November 2026","Eine kritische Brotli-Lücke kann über WordPress angreifbar sein; Abhilfe schafft ein Server-Update, nicht die Aktualisierung von WordPress.",{"id":76,"alt":77,"width":78,"height":79,"src":80,"quellen":81},1801,"Abstrakte Darstellung eines Servers mit einem beschädigten Schutzschild und komprimierten Datenpaketen, ohne Logos oder Produktbezug.",1536,1024,"\u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-1200.jpg",{"avif":82,"webp":83,"rueckfall":84},"\u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-480.avif 480w, \u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-800.avif 800w, \u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-1200.avif 1200w, \u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-1536.avif 1536w","\u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-480.webp 480w, \u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-800.webp 800w, \u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-1200.webp 1200w, \u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-1536.webp 1536w","\u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-480.jpg 480w, \u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-800.jpg 800w, \u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-1200.jpg 1200w, \u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-1536.jpg 1536w",{"url":86,"name":87},"https:\u002F\u002Fwww.wordfence.com\u002Fblog\u002F2026\u002F11\u002Fhttp2shell-wordpress-brotli\u002F","Wordfence – Schwachstellen",{"titel":89,"beschreibung":90,"bild":91},"","Eine kritische Brotli-Lücke kann WordPress-Seiten gefährden. Betreiber sollten beim Hoster den Sicherheitsstatus prüfen: WordPress-Updates reichen nicht.",{"pfad":92,"alt":77},"\u002Fbilder\u002F1801-brotli-luecke-wordpress-server-update-i7zxgy-vorschau.jpg","2026-11-04T17:19:07",1794248151008]