NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)CVSS 9.2Fortinet

Node2Shell CVEs

Publié le 26 octobre 2026 · mis à jour le 03 novembre 2026 · référence éditeur https://fortiguard.fortinet.com/psirt/FG-IR-26-187 · 10 CVE

Résumé

Score CVSSv3 : 9.8 CVE-2026-105482 - (haute)Cette vulnérabilité affecte Node.js 26.x, 24.x et 22.x.CVE-2026-105483 - (haute)Cette vulnérabilité affecte Node.js 26.x et 24.x.CVE-2026-106069 - (haute)Cette vulnérabilité affecte Node.js 26.x, 24.x et 22.x.CVE-2026-111497 - (haute)Une faille dans Node.js peut causer l'écriture hors limites du décodeur Brotli de Node.js autorisant l'exécution de code à distance.Cette vulnérabilité affecte Node.js 26.x, 24.x et 22.x.CVE-2026-105481 - (moyenne)Cette vulnérabilité affecte Node.js 26.x, 24.x et 22.x.CVE-2026-106072 - (moyenne)Cette vulnérabilité affect…

Source : fortiguard.fortinet.com/psirt/FG-IR-26-187

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre 7-zip p7zip dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2026-111497Exploitée (KEV)82.6 %22 octobre 2026KEV 27 octobre 2026
CVE-2026-105482Élevée 7.40.5 %23 octobre 2026
CVE-2026-105483Élevée 7.40.3 %23 octobre 2026
CVE-2026-106069Élevée 7.40.3 %23 octobre 2026
CVE-2026-106072CVSS 6.70.6 %23 octobre 2026
CVE-2026-105481CVSS 6.50.3 %23 octobre 2026
CVE-2026-106074CVSS 4.80.3 %23 octobre 2026
CVE-2026-106070CVSS 3.70.4 %23 octobre 2026
CVE-2026-106071CVSS 3.60.2 %23 octobre 2026
CVE-2026-106073CVSS 3.30.3 %23 octobre 2026

Alertes liées