Avis du CERT-FR
Objet : Multiples vulnérabilités dans Node
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- Node.js versions 22.x antérieures à 22.23.4
- Node.js versions 24.x antérieures à 24.22.1
- Node.js versions 26.x antérieures à 26.12.1
Résumé
De multiples vulnérabilités ont été découvertes dans Node.js. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Node.js october-2026-security-releases du 14 octobre 2026
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 octobre 2026 | Version initiale |