「Node.js」のセキュリティアップデート、まもなく公開予定

「Node.js」の開発チームは、現地時間6月20日にセキュリティアップデートのリリースを予定している。

「同20.x」「同18.x」「同16.x」において、脆弱性などセキュリティ上の問題を解消するアップデートのリリースを予定しているもの。

バージョンによって修正対象の件数が異なり、もっとも多い「同20.x」の場合、重要度が「高（High）」とされる3件、「中（Medium）」の7件に対処する予定。

また各バージョンにおいて、重要度が最大「中（Moderate）」とされる「OpenSSL」の脆弱性4件や、「c-ares」の脆弱性など、サードパーティ製ソフトウェアの脆弱性についても修正を反映する見込み。

（Security NEXT - 2023/06/20 ） ツイート

PR

関連記事

「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
「Roundcube」に複数の脆弱性 - 更新を強く推奨
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
中学校で生徒の個人情報含む学習記録ファイルを紛失 - 伊万里市
「ネットマイル」で会員情報流出の可能性 - 影響など調査
JNSAのセキュ理解度チェックサービスで侵害 - 影響など調査
不正アクセスで個人情報流出、通話音声にクレカ情報も - ロート製薬
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認