Blog
Perspectives sur le développement logiciel, la sécurité et la technologie de notre équipe.
Node.js corrige 16 CVE : plantages HTTP/2 et un bug HTTPS qui laisse fuiter des clés TLS
Node.js a publié les versions 22.23.5, 24.22.3 et 26.13.1 le 11 novembre, avec des correctifs pour 16 CVE. Les pires failles permettent à un client sans identifiants de faire planter un serveur HTTP/2 ou de lire la mémoire d'autres connexions, clés privées TLS comprises. Il n'existe aucun contournement : voici comment nous aborderions la mise à jour.