Node.js : misę à jour de sécurité disponible pour les versions 22, 24 et 26

Node.js : misę à jour de sécurité disponible pour les versions 22, 24 et 26
IA
Résumé TechPulse

Node.js publie de nouvelles versions correctives pour combler d’importantes vulnérabilités de sécurité.

  • Versions patchées : 22.23.4, 24.22.1 et 26.12.1 ; les versions non supportées ne recevront aucun correctif.
  • Vulnérabilité majeure : correction de la CVE‑2026‑111497 (exécution de code à distance via le décodeur Brotli) ainsi que de plusieurs CVE affectant TLS, les sockets, la validation de certificats IPv4 et les archives Zip.
  • Mises à jour de dépendances : c‑ares, ca‑cert, OpenSSL, SQLite et Undici sont également actualisés.

Publié le 22 Oct 2026 Source Originale

Discussion (0)

Vous souhaitez participer ? Connectez-vous pour laisser un commentaire.

Aucun retour réseau pour le moment.