Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Node Gestion du document Référence CERTFR-2026-AVI-1367 Titre Multiples vulnérabilités dans Node Date de la première version22 octobre 2026 Date de la dernière version22 octobre 2026 Source(s) Bulletin de sécurité Node.js october-2026-security-releases du 14 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Contournement de la politique de sécurité Exécution de code arbitraire à distance Non spécifié par l'éditeur Systèmes affectés Node.js versions 22.x antérieures à 22.23.4 Node.js versions 24.x antérieures à 24.22.1 Node.js versions 26.x antérieures à 26.12.1 Résumé De multiples vulnérabilités ont été découvertes dans Node.js. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Node.js october-2026-security-releases du 14 octobre 2026 https://nodejs.org/en/blog/vulnerability/october-2026-security-releases Gestion détaillée du document Date Description 22 octobre 2026 Version initiale