Avis du CERT-FR
Objet : Multiples vulnérabilités dans Node.js
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
Systèmes affectés
- Node.js versions 24.x antérieures à 24.22.3
- Node.js versions 26.x antérieures à 26.13.1
- Node.js versions antérieures à 22.23.5
Résumé
De multiples vulnérabilités ont été découvertes dans Node.js. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Node.js november-2026-security-releases du 03 novembre 2026
https://nodejs.org/en/blog/vulnerability/november-2026-security-releases -
Référence CVE CVE-2024-27983
https://www.cve.org/CVERecord?id=CVE-2024-27983 -
Référence CVE CVE-2026-106071
https://www.cve.org/CVERecord?id=CVE-2026-106071 -
Référence CVE CVE-2026-123828
https://www.cve.org/CVERecord?id=CVE-2026-123828 -
Référence CVE CVE-2026-123829
https://www.cve.org/CVERecord?id=CVE-2026-123829 -
Référence CVE CVE-2026-123862
https://www.cve.org/CVERecord?id=CVE-2026-123862 -
Référence CVE CVE-2026-123863
https://www.cve.org/CVERecord?id=CVE-2026-123863 -
Référence CVE CVE-2026-123864
https://www.cve.org/CVERecord?id=CVE-2026-123864 -
Référence CVE CVE-2026-123865
https://www.cve.org/CVERecord?id=CVE-2026-123865 -
Référence CVE CVE-2026-123866
https://www.cve.org/CVERecord?id=CVE-2026-123866 -
Référence CVE CVE-2026-123867
https://www.cve.org/CVERecord?id=CVE-2026-123867 -
Référence CVE CVE-2026-123868
https://www.cve.org/CVERecord?id=CVE-2026-123868 -
Référence CVE CVE-2026-123871
https://www.cve.org/CVERecord?id=CVE-2026-123871 -
Référence CVE CVE-2026-123872
https://www.cve.org/CVERecord?id=CVE-2026-123872 -
Référence CVE CVE-2026-123874
https://www.cve.org/CVERecord?id=CVE-2026-123874 -
Référence CVE CVE-2026-123875
https://www.cve.org/CVERecord?id=CVE-2026-123875 -
Référence CVE CVE-2026-123877
https://www.cve.org/CVERecord?id=CVE-2026-123877 -
Référence CVE CVE-2026-126051
https://www.cve.org/CVERecord?id=CVE-2026-126051 -
Référence CVE CVE-2026-48615
https://www.cve.org/CVERecord?id=CVE-2026-48615 -
Référence CVE CVE-2026-48937
https://www.cve.org/CVERecord?id=CVE-2026-48937
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 novembre 2026 | Version initiale |