Y a-t-il des experts front/back-end ici ? Node.js a aussi une faille majeure, ou tout le monde est trop occupé à corriger pour parcourir le forum ?

La faille, référencée CVE-2026-111497 et surnommée Node2Shell, est une écriture hors limites dans le décodeur Brotli embarqué dans Node.js, notée 9,2 en CVSS v4.0, et des chercheurs ont démontré une exécution de code sur une image officielle de Node.js 24.22.0. Les correctifs sont sortis le 21 octobre dans les versions 22.23.4, 24.22.1 et 26.12.1. Elle compte parce que les données Brotli peuvent atteindre le décodeur implicitement via les réponses fetch et l’analyse des corps de requête, si bien que des services non corrigés peuvent être exposés sans exécuter de code de décompression évident.

• LinuxDo2026-10-28 10:24