Node.js a publié des correctifs de sécurité pour ses versions 22.x, 24.x et 26.x, dont une vulnérabilité classée à haute gravité. Ces failles touchent un environnement d’exécution largement utilisé par les plateformes crypto pour faire fonctionner les backends des plateformes d’échange, les bots de trading, les interfaces de portefeuille et les outils d’analyse. Selon le scénario d’exploitation, elles pourraient permettre de perturber un service, d’intercepter du trafic ou d’exécuter du code à distance. Node.js figurait toujours parmi les deux derniers environnements sans correctif concernant la compromission de huit clés privées de l’autorité de certification indienne eMudhra. Aucun:forgé. Aucune attaque de ce type n’a toutefois été signalée, et le risque principal concerne les services tiers qui tardent à appliquer les correctifs.
Source: Lire l’article original
