Node2Shell : Enki WhiteHat publie un script de diagnostic sûr
Le script détecte la vulnérabilité CVE-2026-111497 sans envoyer de données d'attaque, en lisant des indices internes comme les processus Node.js actifs.
La société de sécurité Enki WhiteHat a mis en ligne le 27 octobre 2026 un script de diagnostic interne permettant de vérifier si des serveurs sont exposés à Node2Shell (CVE-2026-111497), une vulnérabilité affectant Node.js, selon dailysecu.com.
La faille provient du décodeur Brotli des versions vulnérables de Node.js, qui écrit au-delà des limites de son tampon interne lors du traitement de données compressées spécialement conçues. Elle peut provoquer des plantages de processus, une divulgation de mémoire et une exécution de code à distance menant à la prise de contrôle du serveur.
Sont concernées les versions Node.js 22.x, 24.x et 26.x dépourvues de correctifs de sécurité, ainsi que les versions en fin de vie 20.x et antérieures, et les branches 21.x, 23.x et 25.x.
Le script évite d'envoyer des données d'attaque et se contente de lire des indices internes, comme les processus Node en cours d'exécution et des constantes liées aux correctifs. Il est téléchargeable depuis une page de diagnostic dédiée à l'adresse pour le système d'exploitation de l'utilisateur.
Les résultats du diagnostic sont classés en trois catégories : corrigé, suspecté vulnérable, ou chemin d'entrée à vérifier.
En bref
Quelles versions de Node.js sont concernées par Node2Shell ?
Les versions 22.x, 24.x et 26.x sans correctifs de sécurité, ainsi que les versions en fin de vie 20.x et antérieures, et les branches 21.x, 23.x et 25.x.
Où télécharger le script de diagnostic ?
Sur une page dédiée à l'adresse pour le système d'exploitation de l'utilisateur.
Le script envoie-t-il des données d'attaque au serveur ?
Non. Il lit des indices internes, comme les processus Node en cours d'exécution et des constantes liées aux correctifs, au lieu d'envoyer des entrées malveillantes.