Blog
Approfondimenti sullo sviluppo software, sicurezza e tecnologia dal nostro team.
Node.js corregge 16 CVE: crash HTTP/2 e un bug HTTPS che espone le chiavi TLS
L'11 novembre Node.js ha rilasciato le versioni 22.23.5, 24.22.3 e 26.13.1 con le correzioni per 16 CVE. I problemi peggiori permettono a un client senza credenziali di mandare in crash un server HTTP/2 o di leggere la memoria di altre connessioni, comprese le chiavi private TLS. Non esistono workaround: ecco come affronteremmo l'aggiornamento.