Node.js Blog
·
OpenSSL和zlib更新评估，以及Node.js评估工作流程
原文英文，约300词，阅读约需1分钟。
📝
内容提要
OpenSSL和zlib的安全漏洞不会影响任何活跃的Node.js版本。Node.js安全团队已建立自动化工作流程，以快速应对所有公共CVE漏洞，缩短安全发布与评估之间的时间差。有关安全政策和漏洞报告的信息可在Node.js的GitHub页面找到。
🎯
关键要点
-
OpenSSL和zlib的安全漏洞不会影响任何活跃的Node.js版本。
-
Node.js安全团队建立了自动化工作流程，以快速应对所有公共CVE漏洞。
-
该工作流程旨在缩短安全发布与Node.js评估之间的时间差。
-
Node.js的安全政策和漏洞报告信息可在其GitHub页面找到。
❓
延伸问答
OpenSSL和zlib的安全漏洞会影响Node.js吗？
不会，OpenSSL和zlib的安全漏洞不会影响任何活跃的Node.js版本。
Node.js安全团队如何应对公共CVE漏洞？
Node.js安全团队建立了自动化工作流程，以快速应对所有公共CVE漏洞。
Node.js的安全发布与评估之间的时间差如何缩短？
通过建立自动化工作流程，Node.js旨在缩短安全发布与评估之间的时间差。
在哪里可以找到Node.js的安全政策和漏洞报告信息？
Node.js的安全政策和漏洞报告信息可以在其GitHub页面找到。
Node.js是否受到CVE-2022-37434漏洞的影响？
Node.js不受CVE-2022-37434漏洞的影响，因为它不调用inflateGetHeader。
如何订阅Node.js的安全公告？
可以订阅nodejs-sec邮件列表，以获取Node.js安全漏洞和相关发布的最新信息。
🏷️
