Node.js v16.20.2、v18.17.1 & v20.5.1 发布

Node.js 为多个分支发布了更新，分别是：v16.20.2 (LTS)、v16.20.2 (LTS) 和 v20.5.1 (Current)。

根据发布公告，此次更新主要是修复安全漏洞。

• CVE-2023-32002：可以通过 Module._load 绕过策略（高危）
• CVE-2023-32006：可以通过 module.constructor.createRequire 绕过策略（中等）
• CVE-2023-32559：可以通过 process.binding 绕过策略（中等）

下载地址

为您推荐相关文章:

Node.js 21.3.0 发布

Node.js 20 正式发布，引入权限控制

Node.js v19.9.0 发布

Node.js v18.17.0 (LTS) 发布

Node.js v20.4.0 发布

同类文章推荐:

Apache bRPC 1.11.0 发布

VirtualBox 7.1.4 发布

Python 3.14.0 Alpha 1 发布

Elasticsearch 8.15.3 发布

Spring Data 2024.1.0 RC1 发布

DBeaver 24.2.3 发布