tech
Node.js et PHP publient des correctifs de sécurité d'urgence
Node.js et PHP ont publié des correctifs de sécurité d'urgence le 21 octobre 2026 pour combler plusieurs failles critiques.
Key points
- Node.js a corrigé dix failles via trois nouvelles versions et bloqué huit certificats de l'autorité eMudhra.
- La faille Brotli de Node.js peut permettre l'exécution de code arbitraire sur les systèmes touchés.
- Deux failles PHP2Shell notées 9,2/10 ont fait l'objet de tentatives d'attaque dès leur publication.
Why it matters. Ces vulnérabilités critiques pourraient permettre l'exécution de code à distance, poussant la CISA et Vercel à recommander des mises à jour ou des blocages immédiats.
PHP et Node.js ont publié des correctifs de sécurité le mercredi 21 octobre 2026. Node.js a sorti les versions 22.23.4, 24.22.1 et 26.12.1 pour combler dix failles, dont la CVE-2026-111497 signalée par Matteo Collina permettant l'exécution de code à distance. PHP a corrigé deux failles nommées PHP2Shell, notées 9,2 sur 10, touchant les versions 8.2 à 8.5. La CISA a demandé une mise à jour immédiate vers les versions PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35.
Latest updates
Node.js et PHP publient des correctifs de sécurité d'urgence
Les développeurs de Node.js et PHP ont publié simultanément des mises à jour critiques le mercredi 21 octobre 2026. Node.js a notamment lancé les versions 22.23.4 et 24.22.1 pour combler dix vulnérabilités. L'une de ces failles est particulièrement grave car elle permet l'exécution de code arbitraire à distance. Les administrateurs système sont appelés à mettre à jour leurs serveurs immédiatement pour éviter tout piratage.