AVIS CERT-FR Date de publication : 22/10/2026

Multiples vulnérabilités dans Node

Résumé

De multiples vulnérabilités ont été découvertes dans Node.js. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Détail

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Systèmes affectés

Node.js Node.js
Node.js versions 26.x antérieures à 26.12.1
Node.js Node.js
Node.js versions 22.x antérieures à 22.23.4
Node.js Node.js
Node.js versions 24.x antérieures à 24.22.1

Risques

Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Contournement de la politique de sécurité

Avis éditeurs

Bulletin de sécurité Node.js october-2026-security-releases — 14/10/2026

Historique des révisions

22/10/2026 — Version initiale

Consulter le bulletin officiel sur cert.cyber.gouv.fr →

Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.