21 октября Node.js выпустил обновления безопасности для трех поддерживаемых линеек выпусков: 22.x, 24.x и 26.x, исправив 10 ошибок. Наиболее серьезной является ошибка в коде распаковки Brotli, который входит в состав Node.js и который, по словам проекта, может позволить удаленное выполнение кода, а это означает, что злоумышленник может запустить код по своему выбору в уязвимой системе. Каждая поддерживаемая линия имеет одну фиксированную версию:
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
