「Node.js」のセキュリティアップデート、再び延期に

「Node.js」の開発チームは、セキュリティアップデートのリリースを現地時間7月8日に再度延期した。

当初現地時間7月2日にリリースを予告し、その後同月4日へ延期したが、同日が米国の独立記念日の祝日にあたることから、リリース日を週明けとなる現地時間7月8日に再度延期した。

「22.x」「20.x」「18.x」向けにアップデートをリリースする見込み。

バージョンによって影響を受ける脆弱性は異なるが、重要度が「高（High）」とされる1件、「中（Medium）」とされる1件、「低（Low）」とされる3件に対処する計画だという。

（Security NEXT - 2024/07/08 ） ツイート

PR

関連記事

端末管理システムで誤設定、従業員情報が閲覧可能に - マイナビ
「ConnectWise Automate」に悪用リスク高い脆弱性 - 早急に対応を
DV被害者情報を保育施設で加害者に誤提供 - 奈良市
Cisco製IPフォンや侵入検知エンジン「Snort 3」などに脆弱性
Ruijie製ブリッジ「RG-EST300」に非公開SSH - 修正予定なし
バッファロー製Wi-Fiルータ「WXR9300BE6Pシリーズ」に脆弱性
NVIDIAの「Jetson Linux」やロボティクス開発環境に脆弱性
「Apache NMS.AMQP」に深刻な脆弱性 - アップデートや環境移行を呼びかけ
佐川急便の会員サービスで不正ログイン - アクセスを一時制限
開発リポジトリでクラウドアクセスキーを誤公開 - ビール定期便サービス