卡饭论坛 · 软件安全交流· anyangmo·· 3 小时前精选AI 评分67
Node.js 发布安全更新,修复 10 余个漏洞含 4 个高危
请立即更新:Node.js 发布最高严重级别高危安全更新
AI 导读
Node.js 针对 26.x、24.x 和 22.x 系列版本发布安全更新,修复 10 余个安全漏洞,其中 4 个为高危。高危漏洞包括 dns.resolve 截断含 NUL 字符的域名、全角数字 IP 绕过 TLS 证书主机名验证、宽松解析主机名绕过 TLS 验证,以及 Brotli 解码器越界写入可导致远程代码执行。
推荐理由
材料列出 Node.js 三个系列版本修复的 10 余个漏洞及 4 个高危项,可据此判断是否需升级。
来源:卡饭论坛 · 软件安全交流 · bbs.kafan.cn