Home
/
/
Informação sobre Vulnerabilidades
/
Vulnerabilidades do Node.js – Atualizações de segurança para o AccurioPro Flux

  • Vulnerabilidades do Node.js

    Atualizações de segurança para o AccurioPro Flux

    Warning alert system concept, system hacked on computer network, cybercrime and virus, Malicious software, compromised information, illegal connection, data breach cybersecurity vulnerability Corporate/Company, warning, hacker, alert, crime, system, security, spyware, attack, network, access, cyber, data, information, internet, message, password, concept, protection, server, software, virus, computer, danger, technology, digital, connection, cyberspace, leak, online, safety, website, fraud, malicious, vulnerability, web, antivirus, breach, detection, malware, intrusion, firewall, privacy, problem, typing, laptop, notebook, notice, red, cyber security, log4j

11 de novembro de 2026

A 21 de outubro de 2026, o projeto Node.js divulgou múltiplas vulnerabilidades de segurança, incluindo a CVE-2026-111497 (Node2Shell / Brotli2Shell), uma vulnerabilidade de elevada gravidade que pode potencialmente permitir execução remota de código, divulgação de informação ou negação de serviço.

Na sequência de uma avaliação realizada pela dots software, foi identificado que determinadas versões do AccurioPro Flux Essential, Premium e Ultimate são afetadas por estas vulnerabilidades. Para mitigar o risco, foram disponibilizadas atualizações de segurança.

Recomendamos vivamente que todos os clientes apliquem as atualizações de segurança disponíveis o mais rapidamente possível.

1. Clientes com um Plano de Manutenção de Software (SMP) válido devem atualizar para a versão mais recente corrigida do AccurioPro Flux através do instalador de correção (hotfix installer).

2. Clientes sem um SMP válido podem descarregar o patch de segurança autónomo (standalone security patch), que corrige a vulnerabilidade CVE-2026-111497 a partir da versão 10.0 e as restantes vulnerabilidades do Node.js divulgadas em outubro a partir da versão 10.2.2.

Até à data, não existem registos de incidentes de segurança conhecidos relacionados com a exploração destas vulnerabilidades no AccurioPro Flux.

Importante

Instalações personalizadas do AccurioPro Flux

O patch de segurança padrão não deve ser aplicado a instalações personalizadas do AccurioPro Flux.

Os clientes que utilizam versões personalizadas devem contactar o seu representante de assistência técnica para obter o patch de segurança adequado e as respetivas instruções de instalação.

Esta medida garante que a atualização é compatível com as personalizações implementadas e evita potenciais problemas de funcionamento ou integração após a sua aplicação.

Versões mais antigas do AccurioPro Flux

Embora as versões anteriores à 10.0 não sejam afetadas pela vulnerabilidade CVE-2026-111497, poderão ainda estar vulneráveis a outras falhas de segurança do Node.js.

Os clientes que utilizam versões afetadas anteriores à 10.2.2 devem ter em consideração que o patch de segurança autónomo (standalone security patch) não corrige essas vulnerabilidades adicionais.

Por este motivo, recomenda-se a atualização para a versão mais recente do AccurioPro Flux que inclua todas as correções de segurança disponíveis, garantindo uma proteção mais abrangente contra as vulnerabilidades identificadas.