CPANEL - Node.js ? Correctif de sécurité appliqué sur les serveurs cPanel (En cours)
Dans le but d'améliorer la sécurité et de proposer de nouvelles fonctionnalités, plusieurs serveurs vont être mis à jour aujourd'hui par nos techniciens en charge du réseau.
Pour savoir si votre service est impacté, veuillez vous rendre dans votre Espace client
Cher client,
Nous vous informons qu’une vulnérabilité critique affectant Node.js, baptisée Node2Shell (référence CVE-2026-111497), a été rendue publique le 21 octobre 2026, dans la foulée de la faille PHP2Shell touchant PHP.
Nature de la faille : il s’agit d’une écriture mémoire hors limites dans le décodeur de compression Brotli intégré à Node.js. En envoyant des données compressées spécialement conçues à une application Node.js, un attaquant peut potentiellement exécuter du code à distance sur le serveur, avec les droits de l’application.
Mesures prises : nos équipes ont mis à jour l’ensemble des versions Node.js disponibles sur nos serveurs d’hébergement cPanel vers les versions corrigées.
Notre support reste à votre disposition pour toute question.
L’équipe LWS
Des coupures temporaires peuvent survenir sur une période d'environ 4 jour(s).
Iniciado em : 23-10-2026 18:09:00
Sobre a