Vulnerabilidades de Node.js
Actualizaciones de seguridad para AccurioPro Flux
11 de noviembre de 2026
El 21 de octubre de 2026, el proyecto Node.js reveló varias vulnerabilidades de seguridad, entre ellas la CVE-2026-111497 (Node2Shell / Brotli2Shell), una vulnerabilidad de alta gravedad que podría permitir la ejecución remota de código, la divulgación de información o un ataque de denegación de servicio.
Tras una evaluación realizada por dots software, se ha determinado que algunas versiones de AccurioPro Flux Essential, Premium y Ultimate se ven afectadas. Se han publicado actualizaciones de seguridad para solucionar estas vulnerabilidades.
Se recomienda encarecidamente a los clientes aplicar las actualizaciones de seguridad disponibles lo antes posible.
- A los clientes con un Plan de mantenimiento de software (SMP) válido se les recomienda actualizar a la versión 10.4.2 de AccurioPro Flux, que incluye las correcciones de seguridad. Ponte en contacto con tu representante de servicio para que te ayude a conseguir e instalar la actualización.
- Los clientes sin un SMP válido pueden descargar el parche de seguridad independiente, que soluciona la vulnerabilidad CVE-2026-111497 a partir de la versión 10.0 y otras vulnerabilidades de Node.js de octubre a partir de la versión 10.2.2.
Hasta la fecha, no se han registrado incidentes de seguridad conocidos relacionados con la explotación de estas vulnerabilidades en AccurioPro Flux.
Importante
Instalaciones personalizadas de AccurioPro Flux
El parche de seguridad estándar no debe aplicarse a instalaciones personalizadas de AccurioPro Flux. Los clientes que utilicen versiones personalizadas deben ponerse en contacto con su representante de soporte para obtener el parche de seguridad adecuado y las instrucciones de instalación.
Versiones anteriores de AccurioPro Flux
Aunque las versiones anteriores a la 10.0 no se ven afectadas por CVE-2026-111497, sí pueden verse afectadas por otras vulnerabilidades de Node.js. Los clientes que utilicen versiones afectadas anteriores a la 10.2.2 deben tener en cuenta que el parche independiente no soluciona esas vulnerabilidades adicionales. Por lo tanto, se recomienda actualizar a la última versión parcheada.