「Node.js」のセキュリティアップデート、まもなく公開予定

「Node.js」の開発チームは、現地時間6月20日にセキュリティアップデートのリリースを予定している。

「同20.x」「同18.x」「同16.x」において、脆弱性などセキュリティ上の問題を解消するアップデートのリリースを予定しているもの。

バージョンによって修正対象の件数が異なり、もっとも多い「同20.x」の場合、重要度が「高（High）」とされる3件、「中（Medium）」の7件に対処する予定。

また各バージョンにおいて、重要度が最大「中（Moderate）」とされる「OpenSSL」の脆弱性4件や、「c-ares」の脆弱性など、サードパーティ製ソフトウェアの脆弱性についても修正を反映する見込み。

（Security NEXT - 2023/06/20 ） ツイート

PR

関連記事

新聞広告に誤った二次元コード、誘導先に個人情報 - 広島県
給付認定の通知書を誤送付、送付先リストを作成ミス - 福岡市
患者情報含むUSBメモリが所在不明 - 長崎みなとメディカルセンター
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
システム設定で変更ミス、一部データが消失 - 厚労省
豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性