Node.js corrige 16 failles dont des bugs HTTP/2 critiques
12 novembre 2026 · Cybersécurité
Node.js a publié des correctifs pour 16 vulnérabilités, dont 7 classées haute sévérité, affectant les lignes 22.x, 24.x et 26.x. Parmi les failles les plus graves figurent deux bugs HTTP/2 permettant respectivement de crasher des serveurs et de lire la mémoire d'autres connexions, ainsi qu'une faille HTTPS exposant des clés TLS privées. Les versions corrigées 22.23.5, 24.22.3 et 26.13.1 sont disponibles, sans workaround pour les serveurs ne pouvant pas mettre à jour. Les lignes en fin de vie (20.x, 25.x) ne reçoivent aucun correctif.
Impact marchés
Node.js est un runtime JavaScript largement déployé dans les environnements de production web. Ces failles touchent directement les entreprises utilisant Node.js pour des serveurs HTTP/2 et HTTPS exposés, sans impact marché boursier direct identifié dans l'article.
Opportunités
Opportunité pour les fournisseurs de solutions de gestion de vulnérabilités et de patch management. Risque opérationnel pour les entreprises n'ayant pas encore migré vers les versions corrigées, notamment concernant la compromission potentielle de clés TLS.