Faille Brotli « Node2Shell » : la CISA confirme qu'elle est désormais exploitée contre des serveurs Node.js
L'agence américaine de cybersécurité CISA a ajouté le 27 octobre la faille CVE-2026-111497 de la bibliothèque de compression Brotli à sa liste des failles exploitées. Une première tentative d'attaque visant Node.js 24.22.0 a été observée le 26 octobre. Les versions corrigées sont Node.js 22.23.4, 24.22.1 et 26.12.1, ainsi que Brotli 1.0.10, 1.1.1 et 1.2.1 ; les branches Node.js 20, 23 et 25, en fin de vie, ne seront pas corrigées.
Pourquoi ça compte
Brotli est présente dans beaucoup de serveurs web, d'applications et de distributions Linux. Une faille déjà exploitée doit être corrigée sans attendre, et un logiciel en fin de vie n'est plus protégé.
Ce que tu dois faire
✅ Si tu gères un serveur ou une application Node.js, Bun ou Python qui utilise Brotli, passe aux versions corrigées, reconstruis tes images Docker et redémarre les services. Vérifie le numéro de version de Node.js, pas celui de Brotli affiché.
Sources
← Tout le numéro du 29 octobre 2026 📬 Recevoir Le Fil par e-mail