La vulnérabilité Brotli « node2shell » de cette semaine (CVE-2026-111497) est exploitable en Python, dans d'autres c...

À faire côté dev

Mettez à jour Node.js, Brotli (natif et Python) et brotlicffi vers les versions corrigées, reconstruisez vos images, et désactivez le décodage Brotli là où aucun correctif n'existe encore.

• Node.jsNode.jscorrigé en 22.23.4

  Versions corrigées : 22.23.4, 24.22.1 ou 26.12.1, ou une version plus récente de votre branche. Mettez à jour le runtime.

• BrotliPyPIcorrigé en 1.2.1

  pip install -U Brotli

  pip-audit, Dependabot et Safety ne signalent pas encore cette faille pour ce paquet. Vérifiez vos versions manuellement.

• brotlicffiPyPIcorrigé en 1.2.1.0

  pip install -U brotlicffi

  Les outils d'audit ne l'associent pas encore au CVE. Reconstruisez aussi les images de conteneurs qui l'embarquent.

• libbrotliSystèmecorrigé en 1.2.1

  Pour les anciennes branches, utilisez les versions corrigées 1.0.10 ou 1.1.1. Les distributions peuvent rétroporter le correctif.

• curl / libcurl