Aller au contenuistheinternetok
Tous les incidents

Faille de sécurité·Majeure

Node.js : quatre failles de gravité élevée corrigées

Correctif dispoConcerne les développeurs
Node.js

Ce que ça change pour vous

Rien de visible pour vous ; les développeurs doivent mettre à jour Node.js.

Node.js, qui fait tourner le côté serveur de nombreux sites et applications, a corrigé 10 failles, dont une dans sa décompression Brotli qui pouvait faire exécuter du code à partir de données d'un attaquant. Les visiteurs n'ont rien à faire ; les développeurs doivent mettre à jour Node.js.

Début : 21 oct. 2026Mis à jour : 21 oct. 2026

Poster sur X

Que faire ?

Vous
Rien à faire.
Si vous gérez un site ou une appli
Passez Node.js à la version 26.12.1, 24.22.1 ou 22.23.4, et reconstruisez les images Docker et les applications à exécutable unique avec la version corrigée. Les versions en fin de vie ne reçoivent aucun correctif.

Ce qui est touché

CVE-2026-111497CVE-2026-105482CVE-2026-105483CVE-2026-106069

Chronologie

  1. Correctif dispo · 21 oct. 2026

    Node.js publie les versions 26.12.1, 24.22.1 et 22.23.4 qui corrigent 10 vulnérabilités (4 élevées, 3 moyennes, 3 faibles), dont une écriture hors limites dans le décodeur Brotli permettant l'exécution de code à distance (CVE-2026-111497) et des contournements de la vérification du nom d'hôte TLS.

    nodejs.org

Sources

Lié