Blog
Perspective despre dezvoltare software, securitate și tehnologie de la echipa noastră.
Node.js repară 16 CVE-uri: crash-uri HTTP/2 și un bug HTTPS care expune chei TLS
Node.js a lansat pe 11 noiembrie versiunile 22.23.5, 24.22.3 și 26.13.1, cu remedieri pentru 16 CVE-uri. Cele mai grave permit unui client fără credențiale să blocheze un server HTTP/2 sau să citească memoria altor conexiuni, inclusiv cheile private TLS. Nu există soluție alternativă, așa că iată cum am aborda actualizarea.