「Node.js」のセキュリティアップデート、再び延期に

「Node.js」の開発チームは、セキュリティアップデートのリリースを現地時間7月8日に再度延期した。

当初現地時間7月2日にリリースを予告し、その後同月4日へ延期したが、同日が米国の独立記念日の祝日にあたることから、リリース日を週明けとなる現地時間7月8日に再度延期した。

「22.x」「20.x」「18.x」向けにアップデートをリリースする見込み。

バージョンによって影響を受ける脆弱性は異なるが、重要度が「高（High）」とされる1件、「中（Medium）」とされる1件、「低（Low）」とされる3件に対処する計画だという。

（Security NEXT - 2024/07/08 ） ツイート

PR

関連記事

顧客などへのメルマガで誤送信 - 資格講座スクール
患者情報含む書類紛失、ISO審査前の確認で判明 - 浜医大病院
「ChatGPT」のフィッシング攻撃 - アカウント停止と不安煽る
委託先で個人情報を誤送信、半年後に発覚 - 長崎市
脅威情報共有基盤「MISP」がアップデート - 2件の脆弱性を修正
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
リモートアクセス経由で侵害、従業員情報が流出か - 三菱製紙
ランサム被害で個人情報が流出した可能性 - オオサキメディカル
組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も
SWITCHBOT製テレビドアホンに脆弱性 - 親子機の更新を