OpenSSL安全发布需要Node.js安全更新
原文英文，约400词，阅读约需2分钟。
📝
内容提要
Node.js的v12.x、v14.x、v16.x和v17.x版本将于2022年3月17日发布更新，以修复OpenSSL的高严重性安全漏洞。OpenSSL的新版本将于2022年3月15日发布，修复两个高严重性缺陷。Node.js用户应关注nodejs-sec邮件列表以获取最新安全信息。
🔎
延伸解读
OpenSSL漏洞影响所有活跃Node.js版本
Node.js v12.x、v14.x和v16.x使用OpenSSL v1.1.1，v17.x使用OpenSSL v3。因此，所有活跃的发布线都受到此次OpenSSL高严重性漏洞的影响。这意味着无论用户使用哪个Node.js版本，都需要关注并应用即将发布的更新。
更新发布时间与依赖关系
OpenSSL计划于2022年3月15日发布修复两个高严重性缺陷的新版本。Node.js则计划在3月17日或之后发布更新，以整合OpenSSL的上游补丁。用户需注意，Node.js的更新依赖于OpenSSL的发布，因此实际可用时间可能略有延迟。
漏洞细节与影响尚待评估
由于OpenSSL漏洞处于禁令期，具体缺陷性质及其对Node.js用户的影响尚不确定。Node.js团队将在OpenSSL发布后评估影响，并决定是立即发布安全更新还是纳入常规更新。用户应关注nodejs-sec邮件列表以获取最新决策和细节。
❓
Q&A
Node.js的哪些版本会受到OpenSSL安全漏洞的影响？
Node.js的v12.x、v14.x、v16.x和v17.x版本都会受到影响。
OpenSSL的新版本什么时候发布？
OpenSSL的新版本将于2022年3月15日发布。
Node.js用户应该如何获取安全更新信息？
Node.js用户应关注nodejs-sec邮件列表以获取最新安全信息。
OpenSSL修复了哪些安全缺陷？
OpenSSL修复了两个高严重性的安全缺陷。
Node.js的安全更新会在什么时候发布？
Node.js的安全更新将于2022年3月17日发布。
Node.js用户如何报告安全漏洞？
用户可以按照Node.js的安全政策在GitHub上报告安全漏洞。
🏷️
