Objet: Multiples vulnérabilités dans Node.js

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 juillet 2026 N° CERTFR-2026-AVI-0947 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Node.js Gestion du document Référence CERTFR-2026-AVI-0947 Titre Multiples vulnérabilités dans Node.js Date de la première version30 juillet 2026 Date de la dernière version30 juillet 2026 Source(s) Bulletin de sécurité Node.js july-2026-security-releases du 29 juillet 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Non spécifié par l'éditeur Systèmes affectés Node.js versions 22.x antérieures à 22.23.2 Node.js versions 24.x antérieures à 24.18.1 Node.js versions 26.x antérieures à 26.5.1 Résumé De multiples vulnérabilités ont été découvertes dans Node.js. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Node.js july-2026-security-releases du 29 juillet 2026 https://nodejs.org/en/blog/vulnerability/july-2026-security-releases Référence CVE CVE-2026-48934 https://www.cve.org/CVERecord?id=CVE-2026-48934 Référence CVE CVE-2026-56846 https://www.cve.org/CVERecord?id=CVE-2026-56846 Référence CVE CVE-2026-56847 https://www.cve.org/CVERecord?id=CVE-2026-56847 Référence CVE CVE-2026-56848 https://www.cve.org/CVERecord?id=CVE-2026-56848 Référence CVE CVE-2026-56850 https://www.cve.org/CVERecord?id=CVE-2026-56850 Référence CVE CVE-2026-58039 https://www.cve.org/CVERecord?id=CVE-2026-58039 Référence CVE CVE-2026-58040 https://www.cve.org/CVERecord?id=CVE-2026-58040 Référence CVE CVE-2026-58041 https://www.cve.org/CVERecord?id=CVE-2026-58041 Référence CVE CVE-2026-58042 https://www.cve.org/CVERecord?id=CVE-2026-58042 Référence CVE CVE-2026-58043 https://www.cve.org/CVERecord?id=CVE-2026-58043 Référence CVE CVE-2026-58044 https://www.cve.org/CVERecord?id=CVE-2026-58044 Référence CVE CVE-2026-58045 https://www.cve.org/CVERecord?id=CVE-2026-58045 Gestion détaillée du document le 30 juillet 2026 Version initiale