Alertes de sécurité critiques pour Node.js : correctifs urgents requis

Contexte et enjeux

Le Centre d'expertise gouvernemental de réponse aux incidents de sécurité informatique (CERT-FR) a publié un avis relatif à des vulnérabilités critiques affectant l'environnement d'exécution Node.js. Ces failles, identifiées dans plusieurs versions majeures, exposent les infrastructures à des risques majeurs pour la sécurité des données et la disponibilité des services.

Impacts identifiés

Les vulnérabilités en question peuvent être exploitées pour compromettre l'intégrité des données traitées, porter atteinte à leur confidentialité ou encore provoquer un déni de service à distance. Ces risques, non exhaustifs selon l'éditeur, justifient une action immédiate de correction.

Versions concernées

• Node.js 22.x antérieures à la version 22.23.2
• Node.js 24.x antérieures à la version 24.18.1
• Node.js 26.x antérieures à la version 26.5.1

Recommandations et actions prioritaires

Les organisations utilisant Node.js sont invitées à se référer sans délai au bulletin de sécurité de l'éditeur pour appliquer les correctifs correspondants. Cette démarche est essentielle afin de neutraliser les risques identifiés et de garantir la résilience des systèmes d'information.

Source : ANSSI / CERT-FR — Alertes & avis