跳到正文
SecLink (@seclink)· Y11·· 9 小时前AI 评分63

Node.js 发布安全更新,三条版本线修复高危漏洞

年底安全部门大促 ...

AI 导读

作者引述宝玉的消息称,10 月 21 日 Node.js 对三条仍在维护的版本线发布安全更新:22.x 升到 v22.22.1(原文截断处写作 v22.23.4),24.x 升到 v24.22.1,三条线均存在高危漏洞,最严重的可远程执行代码;同时 eMudhra 的 8 枚问题证书被一并拉黑。建议用 Node.js 跑服务、写工具的开发者本周更换版本。

来源:SecLink (@seclink) · x.com