Критическое обновление Node.js: семь уязвимостей в TLS, HTTP/2 и модели разрешений угрожают серверам

node.js
Проект Node.js выпустил экстренное обновление безопасности для своей ветки долгосрочной поддержки (Long-Term Support, LTS). Новый выпуск версии 20.20.2 "Iron" помечен как релиз, закрывающий критические уязвимости.

Node.js экстренно закрывает критические уязвимости в системе безопасности

vulnerability
Команда разработчиков Node.js выпустила экстренные обновления безопасности для всех активных веток проекта. Патчи затрагивают версии 20.x, 22.x, 24.x и 25.x, устраняя в общей сложности восемь уязвимостей.