Sécurité
Publié le
Node.js annonce des correctifs de sécurité le 17 juin 2026
Le projet Node.js annonce la publication de correctifs de sécurité pour ses branches 26.x, 24.x et 22.x à partir du 17 juin 2026.
node.js - Articles, brèves et guides
Retrouvez les contenus publiés sur composed.fr autour du tag node.js - actualités, guides, analyses et ressources récentes.
Sécurité
Publié le
node-ipc compromis : risque de vol de credentials
Attaque supply-chain active ciblant le package npm node-ipc avec exfiltration de credentials via DNS.
Outils et Plateformes
Mis à jour le
Publication de Node.js 26.0.0 et 26.1.0 Current
Publication de Node.js 26.0.0 et 26.1.0 Current - Nouveautés (API Temporal et node:ffi) et timing du passage en LTS.
Sécurité
Mis à jour le
Node.js déploie des correctifs de sécurité dont deux de niveau élevé
Node.js publie des mises à jour de sécurité pour plusieurs branches, avec deux vulnérabilités de niveau élevé et une mise à jour recommandée.
Sécurité
Publié le
Node.js met en pause son programme de bug bounty
Node.js suspend son programme de bug bounty faute de financement, mais garde les signalements HackerOne ouverts, désormais sans récompense.
Sécurité
Publié le
4 vulnérabilités HIGH dans Node-Forge
4 vulnérabilités dans node-forge (<1.4.0) permettent DoS, falsification RSA/Ed25519 et contournement de certificats. Mettez à jour vers 1.4.0.
Sécurité
Publié le
Pourquoi vos projets Node.js affichent soudainement 6 alertes de sécurité
Six alertes de sécurité touchent des dépendances npm comme minimatch, flatted et serialize-javascript. Voici ce qui se passe et comment corriger.
Sécurité
Publié le
Node.js publiera des correctifs de sécurité critiques le 24 mars 2026
Node.js prépare des mises à jour de sécurité autour du 24 mars 2026 pour les branches 25.x, 24.x, 22.x et 20.x, avec des correctifs critiques.