À quoi sert ce diagnostic Node.js ?
Répondez pour une seule installation : serveur, conteneur, fonction ou poste. Les sept choix portent sur la version, l’exécution, HTTP sortant, TLS, la décompression, les mises à jour et la restauration. Aucune adresse ni pièce jointe n’est demandée. Une réponse inconnue ne devient pas une preuve de protection.
Comment l’exposition est-elle évaluée ?
La publication Node.js réunit dix CVE : quatre hautes, trois moyennes et trois basses. L’outil détaille les quatre hautes : DNS, deux vérifications TLS et Brotli. CVE-2026-105483 concerne 24 et 26 ; les trois autres concernent 22, 24 et 26. Une version corrigée conduit à une exposition peu probable, sous réserve de confirmer le moteur exécuté.
Les usages orientent les conclusions, sans confirmer les appels à dns.resolve() ni les noms d’hôte particuliers concernés. Les six autres CVE ne sont pas évaluées individuellement. Consultez l’analyse des correctifs Node.js d’octobre 2026.
Support et correction : que vérifier ?
Node.js 18 et 20 sont hors support amont, sans version corrigée dans cette publication. Leur migration reste prioritaire. Un correctif fournisseur exige son propre avis. Le support est distinct de l’exposition : un conteneur ou un hébergement managé ne prouve pas la correction du moteur.
Que faire des trois priorités ?
Noolya intervient pour vérifier l’exposition, préparer la mise à jour, reconstruire les images concernées et tester après correction. Les priorités couvrent la version, la restauration et les tests, puis le contrôle du service. Retrouvez la méthode commune PHP et Node.js et le diagnostic PHP.
Le calcul est local. Les réponses restent en mémoire ; leur transmission exige l’envoi volontaire du formulaire après le résultat. Vous pouvez modifier, effacer ou imprimer le bilan. Recharger ne supprime pas une demande déjà envoyée. Consultez la politique de confidentialité pour la conservation et vos droits.
Questions fréquentes
Cet outil teste-t-il mon application ?
Non. Il ne contacte aucune installation et ne reçoit aucune URL à examiner. Une exposition probable ne prouve pas une compromission ; une exposition peu probable ne certifie pas la sécurité.
Que faire si la version ou les usages sont inconnus ?
Choisissez « Je ne sais pas ». L’incertitude est conservée. Faites confirmer chaque service, conteneur ou fonction ; une version observée sur votre poste ne décrit pas forcément celle de la production.
fetch() suffit-il à conclure à une exposition Brotli ?
Non. L’annonce officielle décrit le décodeur Brotli sans établir de chemin d’exploitation via fetch(). L’outil demande séparément si cette décompression traite des données externes ou non fiables. Un appel HTTP seul ne le prouve pas.
Faut-il laisser ses coordonnées pour voir le résultat ?
Non. Le bilan est accessible sans inscription. Vous pouvez ensuite demander un diagnostic détaillé avec un consentement de recontact non précoché, ou réserver un rendez-vous. La veille reste un choix distinct.
