Blog
Perspectivas sobre desarrollo de software, seguridad y tecnología de nuestro equipo.
Node.js corrige 16 CVE: caídas en HTTP/2 y un fallo en HTTPS que filtra claves TLS
Node.js publicó el 11 de noviembre las versiones 22.23.5, 24.22.3 y 26.13.1 con correcciones para 16 CVE. Los más graves permiten que un cliente sin credenciales tire un servidor HTTP/2 o lea la memoria de otras conexiones, claves privadas TLS incluidas. No hay solución alternativa, así que le contamos cómo abordaríamos la actualización.