À propos de nous

La mission de l’Autorité nationale de cybersécurité (NCSA) est de développer les compétences et les capacités nécessaires pour sécuriser le cyberespace rwandais afin de soutenir le développement économique et social.

cyberdéfense

Prévient les cybermenaces et les cyberattaques afin de protéger les infrastructures critiques du Rwanda.

Politiques de cybersécurité

Élabore des politiques et des stratégies de cybersécurité pour garantir la cyber-résilience

Protection des données

Supervise la mise en œuvre de la loi relative à la protection des données personnelles et à la vie privée.

collaboration

collabore avec différents partenaires, tels que des institutions des secteurs public et privé, des forces de l'ordre et des agences de sécurité, des universités et la société civile, afin de garantir un cyberespace sécurisé.

Afficher Tous

Security Alert: Critical Remote Code Execution Vulnerabilities in Node.js

23 octobre 2026

Node.js has released security updates to address multiple vulnerabilities, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069, and CVE-2026-111497, that could allow remote attackers to cause denial of service, bypass security restrictions, disclose sensitive information, or execute arbitrary code on affected systems.

Affected Systems

The following system versions are affected:

Node.js 22: versions prior to 22.23.4 (LTS)
Node.js 24: versions prior to 24.22.1 (LTS)
Node.js 26: versions prior to 26.12.1 (Current)

Security Risks

The identified critical vulnerabilities could allow attackers to execute arbitrary code, cause denial of service, bypass security restrictions, and disclose sensitive information on affected systems. Successful exploitation could lead to service disruption, unauthorized access, and compromise of system integrity and confidentiality.

Recommended Actions

The National Cyber Security Authority (NCSA) recommends users and system administrators to:

Update Node.js to a fixed version as soon as possible to address the identified critical vulnerabilities and protect affected servers from potential exploitation.

The recommended software versions to upgrade to are as follows:

Node.js 22: Update to Node.js version 22.23.4 (LTS)
Node.js 24: Update to Node.js version 24.22.1 (LTS)
Node.js 26: Update to Node.js version 26.12.1 (Current)

Before performing any update tasks, ensure that you have a backup of your data.

For further information and support, please contact the National Cyber Security Authority (NCSA) by email to rwcsirt@ncsa.gov.rw or call us on 9009

References