PHP, Node.js et Go publient des correctifs de sécurité pour des vulnérabilités critiques

iconKuCoinFlash
Partager
AI summary iconRésumé
Les actualités sur la chaîne ont été publiées le 22 octobre 2026, alors que PHP, Node.js et Go ont déployé des correctifs de sécurité urgents pour des failles critiques. PHP a corrigé deux failles d'exécution de code à distance (CVE-2026-109618 et CVE-2026-109619) dans les versions 8.5.12 et autres. Node.js a résolu dix problèmes, notamment une faille dans le décodeur Brotli et des contournements de validation TLS, dans les versions 26.12.1 et ultérieures. Go a corrigé une faille dans crypto/x509 (CVE-2026-111943), évaluée à 6,8, dans les versions 1.26.10 et 1.27.3. Les développeurs sont invités à mettre à jour pour éviter les risques de violation de sécurité potentiels.

Message de BlockBeats, le 22 octobre, plusieurs projets de logiciels de base Internet ont publié en une journée des mises à jour de sécurité concernant l'exécution de code à distance, la contournement de la vérification des certificats TLS et les risques de confiance des certificats. Parmi ceux-ci :


PHP corrige deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, permettant toutes deux l'exécution de code à distance sans authentification, affectant les environnements PHP traitant les requêtes Web. Les versions corrigées incluent 8.5.12, 8.4.27, 8.3.36 et 8.2.35.


Node.js publie une annonce listant dix vulnérabilités, dont quatre critiques, incluant une exécution de code à distance due à une écriture hors limites dans le décodeur Brotli, un tronquage de nom DNS, ainsi que deux contournements de vérification du nom d'hôte du certificat TLS. Les versions corrigées sont 26.12.1, 24.22.1 et 22.23.4.


De plus, le numéro de vulnérabilité associé à crypto/x509 de Go est CVE-2026-111943, classé comme « important » par Red Hat, avec un score CVSS 3.1 de 6,8. Dans des conditions spécifiques, telles qu'une position réseau particulière et des certificats pertinents, un attaquant peut se faire passer pour un serveur légitime afin d'intercepter ou de modifier les communications. Les versions Go 1.26.10 et 1.27.3 incluent une liste d'interdiction pour bloquer la confiance envers les certificats intermédiaires compromis concernés.

Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.