Veille sécuritéBackend & données
P4Faible
Dans systeminformation sous Linux, networkStats(iface) pouvait suivre un chemin fourni par l’appelant et des liens symboliques hors de /sys/class/net, puis divulguer la première ligne d’un fichier lisible par le processus Node.js. Le scénario décrit nécessite un accès local et la possibilité de préparer les répertoires et liens symboliques concernés.
Node.js
IdentifiantCVE-2026-116673
GravitéFaible
Exploitationnon connue / non déterminée
Correctifsysteminformation 5.33.14
Source : NVD — CVE-2026-116673
Analyse technique
La valeur iface était utilisée pour vérifier et construire des chemins sans garantir qu’elle désigne un seul segment ni que le chemin résolu reste sous /sys/class/net.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27 à 17:16:59Z, soit 2026-10-27T19:16:59.297+02:00, dans la période demandée. Sa mise à jour ultérieure, le 2026-10-28, n’est pas retenue comme événement de la période.
ImpactDivulgation limitée de données locales accessibles au processus Node.js.
Versions affectéessysteminformation antérieur à 5.33.14
Version corrigéesysteminformation 5.33.14
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.3
Publication2026-10-27T19:16:59.297+02:00
Action recommandée
Mettre à jour systeminformation vers 5.33.14 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).