Home
/
/
Informação sobre Vulnerabilidades
/
Vulnerabilidades do Node.js – Atualizações de Segurança para o AccurioPro Flux

  • Vulnerabilidades do Node.js

    Atualizações de Segurança para o AccurioPro Flux

    Warning alert system concept, system hacked on computer network, cybercrime and virus, Malicious software, compromised information, illegal connection, data breach cybersecurity vulnerability Corporate/Company, warning, hacker, alert, crime, system, security, spyware, attack, network, access, cyber, data, information, internet, message, password, concept, protection, server, software, virus, computer, danger, technology, digital, connection, cyberspace, leak, online, safety, website, fraud, malicious, vulnerability, web, antivirus, breach, detection, malware, intrusion, firewall, privacy, problem, typing, laptop, notebook, notice, red, cyber security, log4j

11 de novembro de 2026

A 21 de outubro de 2026, o projeto Node.js divulgou várias vulnerabilidades de segurança, incluindo a CVE-2026-111497 (Node2Shell / Brotli2Shell), uma vulnerabilidade de elevada gravidade que poderá permitir execução remota de código, divulgação de informação ou negação de serviço.

Após uma avaliação realizada pela dots software, foi identificado que determinadas versões do AccurioPro Flux Essential, Premium e Ultimate são afetadas por estas vulnerabilidades.

Foram entretanto disponibilizadas atualizações de segurança para corrigir estas vulnerabilidades.

Recomenda-se vivamente que os clientes apliquem as atualizações de segurança disponibilizadas o mais rapidamente possível. 

  • Os clientes com um Plano de Manutenção de Software (SMP) válido são aconselhados a atualizar para a versão 10.4.2 do AccurioPro Flux, que inclui as correções de segurança. Para obter apoio na disponibilização e instalação da atualização, contacte o seu representante de assistência técnica.
  • Os clientes sem um SMP válido podem fazer download do patch de segurança autônomo, que corrige a vulnerabilidade CVE-2026-111497 nas versões 10.0 e posteriores, bem como outras vulnerabilidades do Node.js divulgadas em outubro, nas versões 10.2.2 e posteriores..

Até à data, não são conhecidos quaisquer incidentes de segurança relacionados com a exploração destas vulnerabilidades no AccurioPro Flux.

Importante

Instalações Personalizadas do AccurioPro Flux

A atualização de segurança padrão não deve ser aplicada a instalações personalizadas do AccurioPro Flux. Os clientes que utilizem versões personalizadas devem contactar o respetivo representante de assistência técnica para obter a atualização de segurança adequada e as instruções de instalação correspondentes.

Versões Antigas do AccurioPro Flux

Embora as versões anteriores à 10.0 não sejam afetadas pela vulnerabilidade CVE-2026-111497, poderão ainda estar expostas a outras vulnerabilidades do Node.js. Os clientes que utilizam versões afetadas anteriores à 10.2.2 devem ter em consideração que a correção autónoma disponibilizada não resolve essas vulnerabilidades adicionais. Por esse motivo, recomenda-se a atualização para a versão mais recente que inclui todas as correções de segurança.