Module mH-DEVELOPER : composants système et Node.js obsolètes dans le micrologiciel

Veille sécuritéBackend & données

P4Moyenne

Le micrologiciel du module domotique mH-DEVELOPER embarquait Debian 8 et Node.js 17.0.1, tous deux en fin de vie, ce qui exposait l’appareil à des vulnérabilités connues susceptibles de permettre l’exécution de code, l’accès aux données ou un déni de service. La version 3.0.30 met à jour ou renforce les composants vulnérables lorsque leur mise à jour est impossible.

IdentifiantCVE-2026-82935

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif3.0.30

Source : NVD — CVE-2026-82935

Analyse technique

Le bulletin décrit une exposition due à l’inclusion de versions obsolètes de Debian et de Node.js dans le micrologiciel. Il ne précise pas quelles vulnérabilités sous-jacentes sont exploitables ni leur mécanisme.

Impact, versions et correctif

Événement datéNouvelle fiche publiée pendant la période demandée : 2026-09-28T13:17:23.993Z.

ImpactSelon le bulletin, l’exposition aux vulnérabilités des composants obsolètes pourrait permettre l’exécution de code, l’accès à des données sensibles ou un déni de service.

Versions affectéesMicrologiciel antérieur à 3.0.30

Version corrigée3.0.30

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.9

Publication2026-09-28T13:17:23.993Z

Mise à jour2026-09-28T16:31:16.073Z

Détection / vérification

Vérifier si le module mH-DEVELOPER est déployé et s’il utilise un micrologiciel antérieur à 3.0.30.

Action recommandée

Mettre à jour le micrologiciel vers la version 3.0.30.

Sources

NVD — CVE-2026-82935

Priorisation DFS : P4 · 1 source(s).