Node.js 为多个分支发布了更新,分别是:v16.20.2 (LTS)、v16.20.2 (LTS) 和 v20.5.1 (Current)。

根据发布公告,此次更新主要是修复安全漏洞。

CVE-2023-32002:可以通过 Module._load 绕过策略(高危)
CVE-2023-32006:可以通过 module.constructor.createRequire 绕过策略(中等)
CVE-2023-32559:可以通过 process.binding 绕过策略(中等)

下载地址https://nodejs.org/en/download

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。