Home
/
Konica Minolta Support
/
Informations clients: vulnérabilités
/
Vulnérabilités Node.js – Mises à jour de sécurité pour AccurioPro Flux

  • Vulnérabilités Node.js

    Mises à jour de sécurité pour AccurioPro Flux

    Warning alert system concept, system hacked on computer network, cybercrime and virus, Malicious software, compromised information, illegal connection, data breach cybersecurity vulnerability Corporate/Company, warning, hacker, alert, crime, system, security, spyware, attack, network, access, cyber, data, information, internet, message, password, concept, protection, server, software, virus, computer, danger, technology, digital, connection, cyberspace, leak, online, safety, website, fraud, malicious, vulnerability, web, antivirus, breach, detection, malware, intrusion, firewall, privacy, problem, typing, laptop, notebook, notice, red, cyber security, log4j

11 novembre 2026

Le 21 octobre 2026, le projet Node.js a révélé plusieurs vulnérabilités de sécurité, dont CVE-2026-111497 (Node2Shell / Brotli2Shell), une vulnérabilité de gravité élevée pouvant potentiellement permettre l'exécution de code à distance, la divulgation d'informations ou un déni de service.

Suite à une évaluation menée par dots software, certaines versions d'AccurioPro Flux Essential, Premium et Ultimate ont été identifiées comme étant concernées. Des mises à jour de sécurité ont été publiées pour corriger ces vulnérabilités.

Il est vivement conseillé aux clients d'appliquer les mises à jour de sécurité disponibles dès que possible.

  • Les clients disposant d'un contrat de maintenance logicielle (SMP) valide doivent mettre à jour vers la dernière version corrigée d'AccurioPro Flux à l'aide de l'installateur de correctif (hotfix).
  • Les clients ne disposant pas d'un SMP valide peuvent télécharger le correctif de sécurité autonome, qui corrige CVE-2026-111497 à partir de la version 10.0 et les autres vulnérabilités Node.js d'octobre à partir de la version 10.2.2.

À ce jour, aucun incident de sécurité connu impliquant l'exploitation de ces vulnérabilités dans AccurioPro Flux n'a été signalé.

Important

Installations personnalisées d'AccurioPro Flux

Le correctif de sécurité standard ne doit pas être appliqué aux installations personnalisées d'AccurioPro Flux. Les clients utilisant des versions personnalisées doivent contacter leur représentant de service pour obtenir le correctif de sécurité approprié et les instructions d'installation.

Versions antérieures d'AccurioPro Flux

Bien que les versions antérieures à 10.0 ne soient pas concernées par CVE-2026-111497, elles peuvent néanmoins être affectées par d'autres vulnérabilités Node.js. Les clients utilisant des versions concernées antérieures à 10.2.2 doivent savoir que le correctif autonome ne corrige pas ces vulnérabilités supplémentaires. Il est donc recommandé de passer à la dernière version corrigée.