Node.js : mises à jour de sécurité urgentes

Node.js livre des mises à jour de sécurité critiques

Voici les points clés de l'article :

• Node.js a publié des mises à jour de sécurité pour les versions 22.x, 24.x et 26.x, qui incluent des correctifs pour plusieurs dépendances, notamment llhttp, nghttp, openssl et undici.
• Les mises à jour corrigent huit failles de sécurité critiques, dont :
• CVE-2026-48933 : une faille d'overflow dans WebCrypto AES qui peut provoquer un crash.
• CVE-2026-48618 : un risque de contournement de l'authentification TLS.
• CVE-2026-48615 : une faille de fuite de proxy credentials.
• CVE-2026-48617 : un contournement des permissions dans Permission Model.
• CVE-2026-48619 : une faille possible dans le client HTTP/2.
• CVE-2026-48937 : une faille de nettoyage des sessions HTTP/2.
• CVE-2026-48928 : une mauvaise gestion de la sensibilité à la casse dans le