Comme promis, Node.js déploie les mises à jour de sécurité pour les versions 22, 24 et 26, à savoir : 22.23.4, 24.22.1 et 26.12.1. Node prévient : TOUTES LES VERSIONS NON SUPPORTÉES NE SERONT PAS PATCHÉES.
Ces patchs fixent la CVE-2026-111497 permettant une exécution de code distant et des écritures non autorisées avec le décodeur Brotli. Ces versions en profitent pour mettre à jour c-ares, ca-cert, OpenSSL, SQLite et Undici.
Plusieurs autres CVE sont corrigées. Elles permettaient de bypass des hostname de certifcats TLS, problème dans le socket process ou encore une validation impropre d'un certificat (en contexte IPv4), faille dans ZipFile.
Note : https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
Catégorie actualité:
Image actualité AMP:
Espace publicitaire · 300×250