2023年10月13日星期五安全更新

Node.js v18.x和v20.x版本的安全更新修复了哪些漏洞？

修复了跨域重定向中的Cookie泄露和流的拒绝服务攻击等多个高危漏洞。

新版本的Node.js将于什么时候发布？

新版本将于2023年10月13日发布。

Node.js的安全政策在哪里可以找到？

Node.js的当前安全政策可以在https://nodejs.org/security/找到。

什么是跨域重定向中的Cookie泄露？

跨域重定向中的Cookie泄露是指在不当处理Cookie头时，可能将Cookie泄露给第三方网站或恶意攻击者。

Node.js的拒绝服务攻击是如何发生的？

拒绝服务攻击发生在快速创建和取消流时，导致系统无法处理请求。

如何报告Node.js中的安全漏洞？

可以按照https://github.com/nodejs/node/security/policy中概述的流程报告Node.js中的安全漏洞。