ONLYOFFICE Docs corrige la vulnérabilité Node.js d’octobre 2026

Protéger vos documents est une priorité pour nous. Lorsque le projet Node.js a divulgué une nouvelle vulnérabilité de sécurité dans ses récentes versions de sécurité, notre équipe a réagi rapidement pour y remédier. ONLYOFFICE Docs Enterprise et ONLYOFFICE Docs Developer fonctionnent maintenant sur une version mise à jour et sécurisée de Node.js. La même mise à jour pour Docs Community suivra plus tard.

Comment Node.js est utilisé dans ONLYOFFICE Docs

Node.js est utilisé pour le scripting côté serveur et les services backend dans ONLYOFFICE Docs. Il alimente les services de fond avec lesquels les éditeurs frontaux communiquent. Les composants les plus critiques sont :

• Service de coédition de documents : gère la collaboration documentaire en temps réel et les sessions d’édition multi-utilisateurs côté serveur.
• Conversion de fichiers : gère les demandes de conversion de documents en les mettant en file d’attente, en passant les fichiers au moteur de conversion natif d’ONLYOFFICE (C++), qui convertit entre des formats bureautiques tels que DOCX, XLSX, PPTX et PDF, et en stockant les résultats.
• Métriques : collecte les statistiques de service et les exporte via StatsD.
• Couche d’intégration : connecte ONLYOFFICE Docs à des services externes, y compris la base de données, Redis, la file de messages et le stockage de fichiers – vérifie les demandes avec JWT, et expose les API d’intégration utilisées par les applications hôtes, telles que les rappels, le Service de Commande, l’API de Conversion, l’API de Document Builder, et WOPI.

Quelle était la vulnérabilité ?

Le 21 octobre 2026, l’équipe de Node.js a publié des versions de sécurité qui corrigeaient des faiblesses nouvellement découvertes dans ce moteur. Ce type de problème peut donner aux attaquants un moyen de perturber les services ou d’accéder à des données auxquelles ils ne devraient pas avoir accès. C’est pourquoi l’équipe de Node.js a publié des versions corrigées et pourquoi les logiciels construits sur Node.js doivent rapidement les adopter.

Pourquoi cette mise à jour est-elle importante pour vous

Même si vous n’interagissez jamais directement avec Node.js, cela vous affecte tout de même. Votre serveur ONLYOFFICE Docs en dépend pour ouvrir, éditer et enregistrer des documents, donc toute faiblesse dans Node.js pourrait devenir une faiblesse dans votre espace de travail.

La mise à jour du moteur comble cette lacune. Votre équipe peut continuer à coéditer des fichiers, partager des documents et travailler ensemble sans risque supplémentaire. Cela est particulièrement important pour les organisations qui stockent des informations sensibles ou ouvrent des fichiers de sources extérieures.

Quelles versions sont mises à jour

Dès que la vulnérabilité a été divulguée, nous avons examiné son impact et préparé un correctif. Node.js a été mis à jour vers la version 24.22.1 sur les versions Ubuntu, CentOS, Windows et Docker d’ONLYOFFICE Docs Enterprise et d’ONLYOFFICE Docs Developer. Cette mise à jour inclut les correctifs de sécurité officiels du projet Node.js.

Nous savons que de nombreuses organisations n’utilisent pas la dernière version. Pour vous soutenir, nous avons créé deux branches de correctifs dédiées :

• branche 10.0.2, basée sur la version 10.0 ;
• branche 9.4.2, basée sur la version 9.4.

Docs Community des éditeurs recevra la même mise à jour plus tard.

Restez protégé

Mettez à jour votre installation d’ONLYOFFICE Docs aujourd’hui pour protéger vos documents et votre équipe. Consulter le centre d’aide

PACKAGES D’INSTALLATION

Si vous n’êtes pas la personne qui gère votre serveur ONLYOFFICE, partagez simplement cet article avec votre administrateur informatique. La mise à jour est simple et ne prend qu’un court moment pour assurer la sécurité de votre équipe entière.

Où puis-je signaler une vulnérabilité de sécurité ?

Si vous découvrez un problème de sécurité dans ONLYOFFICE, veuillez le signaler de manière responsable via notre contact officiel en matière de sécurité security@onlyoffice.com. Vous êtes également le bienvenu pour visiter notre page dédieé à la sécurité – contactez-nous. Nous examinons tous les rapports et travaillerons avec vous pour résoudre le problème aussi rapidement que possible.