Informations actuelles sur la faille de sécurité du décodeur Brotli (CVE-2026-111497)

VertiGIS utilise cette page pour fournir des informations essentielles sur la faille de sécurité CVE-2026-111497 (vulnérabilité du décodeur Brotli) ainsi que sur ses répercussions sur les familles de produits de VertiGIS. Cet article sera mis à jour dès que de nouvelles informations seront disponibles.

CVE-2026-111497 est une faille de sécurité critique du décodeur Brotli qui peut permettre l’exécution de code arbitraire à distance dans les applications concernées. Node.js a publié en octobre 2026 des mises à jour de sécurité pour les branches 22.x, 24.x et 26.x, corrigeant cette vulnérabilité ainsi que d’autres vulnérabilités graves. À l’heure actuelle, aucune exploitation active n’est connue. Pour plus d’informations, consultez l’avis officiel de Node.js.

Familles de produits non concernées :

• VertiGIS 1Integrate
• VertiGIS 1Data Gateway
• VertiGIS 1Engage
• VertiGIS 1Streetworks
• 1SMS
• 1Edit
• WebOffice

Familles de produits concernées :

• VertiGIS Studio (plus d’informations)
• LM/3A/DAVID (plus d’informations)

Produits partenaires non concernés :

• (sera ajouté)

Produits partenaires concernés :

• (sera ajouté)