Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Node.js

Gestion du document

Référence	CERTFR-2026-AVI-0947
Titre	Multiples vulnérabilités dans Node.js
Date de la première version	30 juillet 2026
Date de la dernière version	30 juillet 2026
Source(s)	Bulletin de sécurité Node.js july-2026-security-releases du 29 juillet 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Non spécifié par l'éditeur

Systèmes affectés

Node.js versions 22.x antérieures à 22.23.2
Node.js versions 24.x antérieures à 24.18.1
Node.js versions 26.x antérieures à 26.5.1

Résumé

De multiples vulnérabilités ont été découvertes dans Node.js. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Node.js july-2026-security-releases du 29 juillet 2026
https://nodejs.org/en/blog/vulnerability/july-2026-security-releases
Référence CVE CVE-2026-48934
https://www.cve.org/CVERecord?id=CVE-2026-48934
Référence CVE CVE-2026-56846
https://www.cve.org/CVERecord?id=CVE-2026-56846
Référence CVE CVE-2026-56847
https://www.cve.org/CVERecord?id=CVE-2026-56847
Référence CVE CVE-2026-56848
https://www.cve.org/CVERecord?id=CVE-2026-56848
Référence CVE CVE-2026-56850
https://www.cve.org/CVERecord?id=CVE-2026-56850
Référence CVE CVE-2026-58039
https://www.cve.org/CVERecord?id=CVE-2026-58039
Référence CVE CVE-2026-58040
https://www.cve.org/CVERecord?id=CVE-2026-58040
Référence CVE CVE-2026-58041
https://www.cve.org/CVERecord?id=CVE-2026-58041
Référence CVE CVE-2026-58042
https://www.cve.org/CVERecord?id=CVE-2026-58042
Référence CVE CVE-2026-58043
https://www.cve.org/CVERecord?id=CVE-2026-58043
Référence CVE CVE-2026-58044
https://www.cve.org/CVERecord?id=CVE-2026-58044
Référence CVE CVE-2026-58045
https://www.cve.org/CVERecord?id=CVE-2026-58045

Gestion détaillée du document

Date	Description
30 juillet 2026	Version initiale