エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
【セキュリティ ニュース】「Node.js」に複数脆弱性、8月のアップデートで修正(1ページ目 / 全1ページ):Security NEXT
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
【セキュリティ ニュース】「Node.js」に複数脆弱性、8月のアップデートで修正(1ページ目 / 全1ページ):Security NEXT
「Node.js」の開発チームは、現地時間8月9日にアップデートを公開し、複数の脆弱性を解消した。 同アッ... 「Node.js」の開発チームは、現地時間8月9日にアップデートを公開し、複数の脆弱性を解消した。 同アップデートは、7件の脆弱性に対処したもの。いずれも実験的に提供されている機能に判明した脆弱性で重要度が「クリティカル(Critical)」とされる脆弱性は含まれていない。 重要度が2番目に高い「高(High)」とされる脆弱性は3件。パストラバーサルによりパーミッションモデルをバイパスできる「CVE-2023-32004」「CVE-2023-32558」や、パーミッションのポリシーをバイパスできる「CVE-2023-32002」が明らかとなった。 あわせて「中(Medium)」とされる脆弱性2件や「低(Low)」とされる2件が判明している。 開発チームでは、これら脆弱性に対処した「Node.js 20.5.1」「同18.17.1」「同16.20.2」を提供している。同アップデートで修正され