Blog
Einblicke in Softwareentwicklung, Sicherheit und Technologie von unserem Team.
Node.js schließt 16 CVEs: HTTP/2-Abstürze und ein HTTPS-Bug, der TLS-Schlüssel preisgibt
Node.js hat am 11. November die Versionen 22.23.5, 24.22.3 und 26.13.1 mit Fixes für 16 CVEs veröffentlicht. Die schlimmsten Lücken erlauben es einem Client ohne Zugangsdaten, einen HTTP/2-Server zum Absturz zu bringen oder Speicher anderer Verbindungen auszulesen, einschließlich privater TLS-Schlüssel. Einen Workaround gibt es nicht. So würden wir das Upgrade angehen.