Node.js a publié une série de mises à jour de sécurité le 21 octobre 2026. Ces mises à jour corrigent 4 vulnérabilités critiques affectant les versions antérieures des branches 22, 24 et 26. Cette information est pertinente si tu as installé Node.js sur ton serveur (Cloud ou dédié) et que tu l'utilises pour exécuter des applications. SWPanel ne gère ni ne met à jour automatiquement Node.js, donc si tu l'utilises, tu devras agir toi-même.
Qu'est-ce qui s'est passé
Node.js est un environnement d'exécution JavaScript couramment utilisé pour développer des applications backend. Les mises à jour publiées corrigent 4 problèmes de sécurité classés comme critiques (CVSS : HIGH), affectant les versions antérieures aux 22.23.4, 24.22.1 et 26.12.1. Ces vulnérabilités permettent, entre autres, l'exécution à distance de code, la contournement de certificats TLS et des problèmes dans la résolution de noms DNS. Un CVE (CVE-2026-XXXXXX) est un identifiant unique pour chaque vulnérabilité, et le CVSS (Common Vulnerability Scoring System) est une note indiquant son gravité.
Est-ce que cela te concerne ?
Ces mises à jour te concernent si tu as installé Node.js sur ton serveur (Cloud ou dédié) et que tu utilises une version antérieure à celles mentionnées. Les versions concernées incluent toutes les versions antérieures à 22.23.4, 24.22.1 et 26.12.1, ainsi que les versions non prises en charge. Pour vérifier la version installée de Node.js, tu peux exécuter la commande suivante sur ton serveur :
```bash
node -v
```
Ce que tu dois faire
Si tu utilises Node.js sur ton serveur, suis ces étapes :
- Mets à jour Node.js vers une des versions corrigées ou supérieures de ta branche :
- Si tu es sur la branche 22 : mets à jour vers 22.23.4 ou supérieur.
- Si tu es sur la branche 24 : mets à jour vers 24.22.1 ou supérieur.
- Si tu es sur la branche 26 : mets à jour vers 26.12.1 ou supérieur.
- Redémarre les applications qui dépendent de Node.js pour que les changements prennent effet.
- Vérifie que tout fonctionne correctement après la mise à jour. Exécute tes applications et vérifie qu'il n'y ait pas d'erreurs.
As-tu besoin d'aide ?
Si tu as besoin d'aide pour la mise à jour ou si tu as des doutes sur la marche à suivre, tu peux ouvrir un ticket de support depuis ton panneau SWPanel. Accède à la section support, sélectionne la catégorie la plus adaptée et décris ta situation en détail. Notre équipe de support est disponible pour t'aider dans ce que tu as besoin.