Node2Shell : la faille critique qui touche Node.js et .NET est désormais exploitée par des pirates

Cette faille de sécurité CVE‑2026‑111497, déjà corrigée dans Node.js et .NET, est désormais exploitée par des cybercriminels, incitant la CISA à recommander l'installation immédiate des correctifs.

• La vulnérabilité, initialement résolue dans les environnements Node.js et .NET, a été mise en œuvre par des attaquants.
• La CISA (Cybersecurity and Infrastructure Security Agency) alerte sur le risque actif et conseille d’appliquer sans délai les mises à jour disponibles.
• Les organisations doivent vérifier leurs systèmes et déployer les correctifs pour prévenir d’éventuelles compromissions.