Node.js a publié six mises à jour de sécurité avec des correctifs pour des vulnérabilités graves. Ces mises à jour affectent les versions antérieures à 22.23.5, 24.22.3, 26.13.1 et 27.0.0. Si tu utilises Node.js sur ton serveur, il est important de mettre à jour vers une de ces versions corrigées ou supérieures.
Qu'est-ce qui s'est passé
Node.js est un environnement d'exécution JavaScript qui permet d'exécuter du code sur des serveurs. Le 11 novembre 2026, l'équipe de sécurité de Node.js a publié six correctifs de sécurité (identifiés par des CVE) qui résolvent des problèmes graves. Ces vulnérabilités permettent, entre autres, l'exécution non contrôlée d'exceptions, des fuites d'informations sensibles et des erreurs dans la gestion des connexions HTTP/2 et TLS. Toutes ont un niveau de gravité élevé (CVSS HIGH), ce qui signifie qu'elles pourraient être exploitées par un attaquant distant si elles ne sont pas corrigées.
Est-ce que cela te concerne ?
Ces mises à jour affectent les versions de Node.js antérieures à 22.23.5, 24.22.3, 26.13.1 et 27.0.0. Si tu as installé Node.js sur ton serveur (par exemple, sur un Cloud ou un serveur dédié), tu devrais vérifier la version actuelle. Pour le faire, exécute la commande suivante dans le terminal :
```bash
node -v
```
Si la version que tu obtiens est antérieure à celles mentionnées, tu devras mettre à jour vers une des versions corrigées ou supérieures. Sache que les versions non prises en charge ne reçoivent pas ces correctifs et il n'est pas recommandé de les utiliser.
Ce que tu dois faire
- Mets à jour Node.js vers une des versions corrigées ou supérieures de ta branche (22.23.5, 24.22.3, 26.13.1 ou 27.0.0). Tu peux le faire via des gestionnaires comme
nvmou en téléchargeant directement depuis le site officiel. - Redémarre les applications qui dépendent de Node.js pour que les changements prennent effet.
- Vérifie que tout fonctionne correctement après la mise à jour. Si tu détectes des erreurs, consulte les journaux ou contacte le support si nécessaire.
Besoin d'aide ?
Si tu as besoin d'aide pour la mise à jour ou si tu as des doutes sur la procédure à suivre, tu peux ouvrir un ticket de support depuis ton panneau client sur SWPanel. Notre équipe de support est disponible pour t'aider à travers ce processus.
