Date version

Node.js

Des vulnérabilités ont été découvertes dans Node.js. L'exploitation de ces  failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire.

NB: La faille CVE-2026-111497 est activement exploitée.

  • Refer
    tunCERT/Vuln.2026-665
    Version
    1.1
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Node.js antérieures à 22.23.4, antérieures à 24.22.1, antérieures à 26.12.1

Identificants du problème
    • CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497
Solution vulnérabilités
Source d'information
Bulletin de sécurité nodejs d’octobre 2026
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases