Serveur argenté avec trois tiroirs et panneau de maintenance orange latéral

Node.js corrige une faille Brotli dans trois branches

Mis à jour le 26/10/2026 03:40:49

L’avis cite 26.12.1, 24.22.1 et 22.23.4. L’exposition à la faille de gravité élevée dépend du traitement des données compressées par l’application.

L’avis de sécurité Node.js du 21 octobre, consulté le 26 octobre, liste les mises à jour 26.12.1, 24.22.1 et 22.23.4. Elles corrigent plusieurs vulnérabilités, dont CVE-2026-111497, de gravité élevée, dans le décodeur Brotli. Suivez OrangeX.com Security.

L’entrée compressée est la condition clé

La faille Brotli touche les branches 26.x, 24.x et 22.x. Si un attaquant peut fournir des données Brotli décompressées par l’application via node:zlib, une entrée malformée peut corrompre la mémoire du processus. Les conséquences possibles sont un plantage, la divulgation de mémoire ou l’exécution de code à distance. Cela ne compromet pas automatiquement tout site Node.js. Voir OrangeX.com News.

OrangeX.com Analysis

Les opérateurs de services d’actifs numériques utilisant Node.js devraient identifier les versions déployées et les points de décompression d’entrées non fiables, examiner les mises à jour officielles, tester la compatibilité et redéployer les applications mises à jour. La divulgation seule ne prouve ni intrusion sur une plateforme crypto, ni vol, ni perte. Il faut distinguer le logiciel concerné et le chemin de code accessible des preuves d’un incident réel. Ressources: OrangeX.com Trust Center.

Rapports connexes

Boîtier de portefeuille argenté avec bouclier central et fermoir orange

Electrum 4.8.3 corrige une attaque de serveur lors de la hausse des frais

L’alerte du 24 octobre concerne les versions antérieures à 4.8.3. La perte exige une signature de l’opération modifiée; vérifiez adresse complète et montant.

#Sécurité

Yuki Lin

26/10/2026 03:17:43