2019年8月安全更新

📝

内容提要

Node.js及其他HTTP/2实现存在拒绝服务攻击漏洞。所有活跃版本已发布更新，建议用户尽快升级。受影响的版本包括Node.js 8、10和12。

🔎

延伸解读

漏洞影响范围

该漏洞影响所有Node.js 8（LTS "Carbon"）、10（LTS "Dubnium"）和12（Current）版本。这意味着使用这些版本的用户均面临拒绝服务攻击风险，需尽快升级。

更新与延迟修复

所有活跃版本已发布更新，包括此前延迟的Node.js 8.x Linux ARMv6构建。用户应下载更新版本以修复漏洞，具体代码更改可在各版本发布页面查看。

安全建议与资源

建议所有Node.js用户尽快升级至已修复版本。可访问Node.js安全政策页面了解如何报告漏洞，或订阅nodejs-sec邮件列表获取安全更新通知。

❓

Q&A

Node.js存在哪些安全漏洞？

Node.js及其他HTTP/2实现存在拒绝服务攻击漏洞。

受影响的Node.js版本有哪些？

受影响的版本包括Node.js 8、10和12。

用户应该如何应对这些安全漏洞？

建议用户尽快升级到所有活跃版本的更新。

Node.js 8.x的更新情况如何？

Node.js 8.x的Linux ARMv6构建更新已发布，之前曾延迟。

在哪里可以找到Node.js的代码更改详细信息？

用户可以在各个版本的发布页面找到代码更改的详细信息。

如何获取Node.js安全更新的最新信息？

可以订阅nodejs-sec邮件列表以获取安全漏洞和相关更新的信息。

🏷️

标签

HTTP/2 Node.js 升级 拒绝服务攻击 漏洞