Node.js v16.20.2、v18.17.1 & v20.5.1 发布

软件资讯 软件资讯 发布于 2年前 25 浏览 0 回复

Node.js 为多个分支发布了更新,分别是:v16.20.2 (LTS)v16.20.2 (LTS) 和 v20.5.1 (Current)

根据发布公告,此次更新主要是修复安全漏洞。

  • CVE-2023-32002:可以通过 Module._load 绕过策略(高危)
  • CVE-2023-32006:可以通过 module.constructor.createRequire 绕过策略(中等)
  • CVE-2023-32559:可以通过 process.binding 绕过策略(中等)

下载地址



为您推荐相关文章:

  • Node.js v19.4.0 发布
  • Node.js 正式发布 18.13.0 带来了这些特性
  • Node.js 21.3.0 发布
  • Node.js v22 正式发布
  • Node.js v20.4.0 发布
  • 同类文章推荐:

  • VMware Workstation & Fusion 25H2 发布
  • Apache Tomcat 11.0.13 发布
  • Firefox 144.0 发布
  • Wireshark 4.6 发布,最强开源网络数据包分析器
  • FreeBSD 15.0 Beta 1 发布,优化系统性能和用户体验
  • Java 开源工具集 Hutool-5.8.41 发布,常规 bug 修复