2019年8月安全更新

📝

内容提要

Node.js及其他HTTP/2实现存在拒绝服务攻击漏洞。所有活跃版本已发布更新，建议用户尽快升级。受影响的版本包括Node.js 8、10和12。

🎯

关键要点

• Node.js及其他HTTP/2实现存在拒绝服务攻击漏洞。

• 所有活跃版本已发布更新，建议用户尽快升级。

• 受影响的版本包括Node.js 8、10和12。

• Node.js 8.x的Linux ARMv6构建更新已发布，之前曾延迟。

• 用户可以在各个版本的发布页面找到代码更改的详细信息。

❓

延伸问答

Node.js存在哪些安全漏洞？

Node.js及其他HTTP/2实现存在拒绝服务攻击漏洞。

受影响的Node.js版本有哪些？

受影响的版本包括Node.js 8、10和12。

用户应该如何应对这些安全漏洞？

建议用户尽快升级到所有活跃版本的更新。

Node.js 8.x的更新情况如何？

Node.js 8.x的Linux ARMv6构建更新已发布，之前曾延迟。

在哪里可以找到Node.js的代码更改详细信息？

用户可以在各个版本的发布页面找到代码更改的详细信息。

如何获取Node.js安全更新的最新信息？

可以订阅nodejs-sec邮件列表以获取安全漏洞和相关更新的信息。

🏷️

标签

HTTP/2 Node.js 升级 拒绝服务攻击 漏洞