# Vulnérabilités Node.js affectant Cisco et exploitées activement

_Publié le 30 octobre 2026 — https://ip73.fr/2026/10/30/vulnerabilites-node-js-affectant-cisco-et-exploitees-activement/_

Des failles critiques dans l'implémentation de Node.js menacent les systèmes qui utilisent cette librairie, y compris des produits de Cisco. En octobre 2026, des correctifs ont été rendus disponibles pour les versions 22.x, 24.x et 26.x. Ces failles touchent le décodeur Brotli, la résolution DNS et la validation des certificats TLS.

Le risque est sérieux, car certaines de ces vulnérabilités peuvent permettre une exécution de code à distance. CVE-2026-111497, une faille de type « *out-of-bounds write* » dans le décodeur Brotli, est particulièrement alarmante. CISA a d’ailleurs ajouté cette CVE à son catalogue des vulnérabilités exploitées activement, signalant un danger immédiat.

Ce n'est pas une histoire théorique. D'après The Hacker News, des attaques ciblant Adobe Commerce et Magento ont déjà fait surface, faisant état de l'exploitation de cette vulnérabilité Brotli (CVSS 9,2). Palo Alto Networks confirme la gravité de CVE-2026-111497 sur ses propres produits, la classant comme critique.

## Ce qui est touché et la gravité réelle

Les failles ne se limitent pas au décodage de contenu. Nous parlons aussi de problèmes dans la manière dont Node.js gère les noms de domaine. CVE-2026-105482, par exemple, permet la troncature silencieuse de noms d'hôtes contenant un caractère NUL lors de la résolution DNS. Une application qui valide un nom de domaine contre une liste autorisée pourrait, sans le savoir, traiter une requête pour un nom totalement différent.

Les problèmes TLS sont tout aussi préoccupants. Avec CVE-2026-105483 et CVE-2026-106069, on observe des contournements de la validation du nom d'hôte. Ces failles exploitent des subtilités dans l'interprétation des adresses IP, notamment lorsque celles-ci contiennent des chiffres en format *fullwidth* ou des zéros en tête. Un certificat peut alors valider une connexion à une adresse IP pour laquelle il n'a pas été émis.

Cisco est en pleine investigation pour déterminer l'étendue de l'impact de ces failles sur sa vaste gamme de produits, allant du Catalyst SD-WAN Manager aux appliances ASA. Bien que l'entreprise n'ait pas encore listé tous les produits affectés, le fait qu'elle soit en phase d'analyse sur presque toute sa gamme met en lumière la généralité du problème.

## Qui doit agir et comment

Si vous utilisez des systèmes basés sur les versions vulnérables de Node.js, l'urgence est claire. L'action principale, selon les recommandations de CISA, est d'appliquer les mesures d'atténuation fournies par les éditeurs. Pour les produits Cisco, l'entreprise s'engage à publier des mises à jour et des correctifs spécifiques via son outil de recherche de bugs.

Pour les failles TLS, la correction implique de s'assurer que les systèmes respectent rigoureusement les normes de validation de certificat, en particulier sur les infrastructures exposées à Internet.

## Que faire maintenant

Avant toute chose, il faut identifier l'exposition. Pour les entités fédérales américaines, une échéance est fixée au 10 novembre 2026 pour appliquer les correctifs relatifs à CVE-2026-111497. Si votre infrastructure repose sur des composants Cisco listés dans cette alerte, suivez de près les mises à jour de Cisco. L'entreprise indique que pour certains produits, comme le Smart PHY, une sortie de correctif est prévue pour mars 2027.

## Fiche technique

| CVE | Produit | Gravité | Exploitée activement | Versions corrigées |
|---|---|---|---|---|
| CVE-2026-105482 | — | Élevée (CVSS 7,4) | Non signalée | Voir l’avis de l’éditeur |
| CVE-2026-105483 | — | Élevée (CVSS 7,4) | Non signalée | Voir l’avis de l’éditeur |
| CVE-2026-106069 | — | Élevée (CVSS 7,4) | Non signalée | Voir l’avis de l’éditeur |

*Données : [NVD](https://nvd.nist.gov/) (NIST) et [GitHub Advisory Database](https://github.com/advisories) ([CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.fr), données adaptées).*

## Sources

- [Vulnerabilities in Node.js Affecting Cisco Products: October 2026](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-oct2026-node-js-Jj3SQ19u?vs_f=Cisco%20Security%20Advisory%26vs_cat=Security%20Intelligence%26vs_type=RSS%26vs_p=Vulnerabilities%20in%20Node.js%20Affecting%20Cisco%20Products:%20October%202026%26vs_k=1), Cisco, 29 octobre 2026
- [CVE-2026-111497 Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products (Severity: CRITICAL)](https://security.paloaltonetworks.com/CVE-2026-111497), Palo Alto Networks, 29 octobre 2026
- [Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges](https://thehackernews.com/2026/10/adobe-commerce-polyshell-attacks-breach.html), The Hacker News, 28 octobre 2026
- [GHSA-4qmx-59c6-fr6r](https://github.com/advisories/GHSA-4qmx-59c6-fr6r) : A flaw in Node.js DNS resolution allows hostnames containing a NUL byte to be silently…, GitHub Advisory Database (CC BY 4.0)
- [CVE-2026-105482](https://nvd.nist.gov/vuln/detail/CVE-2026-105482), NVD (NIST)
- [GHSA-8h4p-qpcq-gq24](https://github.com/advisories/GHSA-8h4p-qpcq-gq24) : A flaw in Node.js TLS hostname verification allows a certificate without a matching IP…, GitHub Advisory Database (CC BY 4.0)
- [CVE-2026-105483](https://nvd.nist.gov/vuln/detail/CVE-2026-105483), NVD (NIST)
- [GHSA-jj44-m59q-wmrj](https://github.com/advisories/GHSA-jj44-m59q-wmrj) : A flaw in Node.js TLS hostname verification can cause a server certificate to be…, GitHub Advisory Database (CC BY 4.0)
- [CVE-2026-106069](https://nvd.nist.gov/vuln/detail/CVE-2026-106069), NVD (NIST)