22.10.2026 - Vulnérabilité Node2Shell

Le 21/10/2026, une vulnérabilité critique nommée Node2Shell (CVE-2026-111497) a été divulguée. 

Dans ce contexte, nous souhaitons vous informer qu’aucun produit BOC (ADONIS, ADOIT, ADOGRC) n’inclut de composant Node.js. 

Par conséquent, les produits BOC ne sont pas concernés par cette vulnérabilité, ni dans les déploiements SaaS ni dans les déploiements sur site, et aucune mesure d’atténuation ni action corrective ne doit donc être mise en œuvre pour sécuriser les instances d’ADONIS, ADOIT, et d’ADOGRC.

Nous nous engageons à maintenir un niveau élevé de sécurité et à communiquer de manière transparente sur les évolutions de l’écosystème de la chaîne d’approvisionnement logicielle.

Équipe Corporate Security and Compliance de BOC.