Node.js corrige une faille RCE dans le décodeur Brotli de toutes ses lignes supportées

Le 21 octobre 2026, Node.js publie des correctifs de sécurité pour ses trois lignes supportées (22.x, 24.x, 26.x) et corrige dix failles, dont une écriture hors limites dans le décodeur Brotli (CVE-2026-111497) pouvant mener à une exécution de code à distance. Aucun contournement n’étant proposé, la mise à jour vers 22.23.4, 24.22.1 ou 26.12.1 est la seule parade.