Security updates for all active release lines, July 2017 | Node.js

Security updates for all active release lines, July 2017 (Update 10-August-2017) Snapshots Re-enabled on 8.3.0 The vulnerability has been patched upstream and snapshots have been re-enabled in 8.3.0 Expect a backport and update with the next release of 6.x Download Node.js v8 (Current) (Update 11-July-2017) Security releases available Summary Updates are now available for all active Node.js releas

[efcl]

Node.jsのv4,6,7,8のセキュリティアップデート。 V8 snapshotsを有効化してる場合に問題があるため、デフォルトでsnapshotsが無効化された。 この問題が解決されるまで`vm.runInNewContext`のパフォーマンスが低下した状態となる。

[sifue]

これの発表ってまだだったりするかな。まあ明日かなぁ時差的に。

[side_tana]

ヒェ

[legoboku]

“All current versions of v4.x through to v8.x inclusive are vulnerable to an issue that can be used by an external attacker to cause a denial of service. ”

[june29]

インパクトあるなあ…。

[yosuke_furukawa]

Node.jsのセキュリティアップデート予告があるので、 7月10日になったらみんなパッチアップデートをした方がいいです。

[Pasta-K]

セキュリティーアップデート出た