「Node.js」のセキュリティアップデート、再び延期に

「Node.js」の開発チームは、セキュリティアップデートのリリースを現地時間7月8日に再度延期した。

当初現地時間7月2日にリリースを予告し、その後同月4日へ延期したが、同日が米国の独立記念日の祝日にあたることから、リリース日を週明けとなる現地時間7月8日に再度延期した。

「22.x」「20.x」「18.x」向けにアップデートをリリースする見込み。

バージョンによって影響を受ける脆弱性は異なるが、重要度が「高（High）」とされる1件、「中（Medium）」とされる1件、「低（Low）」とされる3件に対処する計画だという。

（Security NEXT - 2024/07/08 ） ツイート

PR

関連記事

4Q脆弱性届出が約1.6倍に - ソフトとサイトともに増加
サイトで障害、ランサム攻撃の可能性 - 学校図書館図書整備協会
米当局、「Zimbra」「Versa Concerto」など脆弱性5件の悪用に注意喚起
「MOVEit WAF」にコマンドインジェクションの脆弱性- 修正版が公開
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
「VMware vCenter Server」既知脆弱性の悪用を確認 - 米当局も注意喚起
先週注目された記事（2026年1月18日〜2026年1月24日）
サイバー攻撃で顧客情報が流出 - ザッパラスグループ会社
「Apache bRPC」に深刻なRCE脆弱性 - アップデートやパッチ適用を
キヤノン製スモールオフィス向け複合機に複数の深刻な脆弱性