Tag

Node.js

2 articles.

Illustration : une fenêtre de terminal avec une invite de commande et des lignes de code stylisées

Cybersécurité25 oct. 2026

Faille Brotli CVE-2026-111497 : Node.js, Bun et Python à mettre à jour

La faille CVE-2026-111497, publiée le 21 octobre 2026, affecte le décodeur Brotli de Google et donc Node.js, Bun, Envoy, Istio et des paquets Python, avec un score de 9,2 sur 10 selon Google. Aucune exploitation dans la nature n'est connue.

Kelvyn2 min de lecture

Cadenas rouge posé sur un clavier d'ordinateur noir, symbole de sécurité informatique

Cybersécurité21 sept. 2026

Un paquet npm téléchargé 2 millions de fois par semaine cachait un malware dans son propre code

Des chercheurs de Checkmarx ont révélé le 20 septembre 2026 que le paquet npm indexed-btree, téléchargé environ 2 millions de fois par semaine, ainsi que neuf paquets liés, cachaient un code malveillant déclenché à l'exécution plutôt que lors de l'installation, contournant ainsi les protections mises en place par npm en juin 2026.

Kelvyn3 min de lecture

Articles

Faille Brotli CVE-2026-111497 : Node.js, Bun et Python à mettre à jour

Un paquet npm téléchargé 2 millions de fois par semaine cachait un malware dans son propre code

Faille Brotli CVE-2026-111497 : Node.js, Bun et Python à mettre à jour