Veille sécuritéBackend & données
P3Élevée
@augment-vir/node est vulnérable à une injection de commande dans `grep()` lorsque le motif fourni par l’appelant contient une substitution de commande Bash. Mettez à jour vers la version 31.73.5 ou ultérieure, et évitez de transmettre des motifs non fiables aux versions vulnérables.
Node.js
IdentifiantCVE-2026-63496
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif31.73.5
Source : NVD — CVE-2026-63496
Analyse technique
Le motif est inséré sans assainissement dans une commande shell exécutée avec Bash; une entrée contrôlée peut conduire à l’exécution de commandes avec les privilèges du processus Node.js.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-09 à 22:18:53.473Z, soit le 2026-11-10 à 00:18:53.473 +02:00, dans la période demandée.
ImpactExécution de commandes arbitraires avec les privilèges du processus Node.js.
Versions affectéesVersions antérieures à 31.73.5
Version corrigée31.73.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
EPSS0,18% · percentile 8,0%
Publication2026-11-10T00:18:53.473+02:00
Mise à jour2026-11-10T00:18:53.473+02:00
Détection / vérification
Repérer les usages de @augment-vir/node et vérifier si grep() reçoit des motifs provenant d’entrées non fiables.
Action recommandée
Mettre à jour @augment-vir/node vers la version 31.73.5 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).