Cybersécurité
12 min
Node2Shell : après PHP2Shell, une faille dans Node.js permet d'exécuter du code à distance
Deux jours après les révélations autour de PHP2Shell, c'est au tour de Node.js de faire l'objet d'une sérieuse alerte de sécurité. Le 21 octobre 2026, ses développeurs ont publié des correctifs pour dix vulnérabilités, dont CVE-2026-111497, surnommée « Node2Shell ». En cause : une erreur dans le décodeur Brotli, utilisé pour décompresser certaines données échangées sur Internet. Des chercheurs ont déjà démontré une exécution de code à distance sur une version officielle vulnérable de Node.js. Les mises à jour sont disponibles, et les administrateurs ont tout intérêt à ne pas attendre.
