Node.js Blog
·
2020年11月安全更新
💡
原文英文，约200词，阅读约需1分钟。
📝
内容提要
Node.js的v12.x、v14.x和v15.x版本更新已发布，修复了多个高危安全漏洞，攻击者可利用这些漏洞触发DNS请求，导致服务拒绝。新版本将于2020年11月16日发布。
🎯
关键要点
- Node.js的v12.x、v14.x和v15.x版本更新已发布。
- 修复了多个高危安全漏洞，攻击者可利用这些漏洞触发DNS请求，导致服务拒绝。
- 新版本将于2020年11月16日发布。
- 每个版本线（15.x、14.x和12.x）均存在一个高危漏洞。
❓
延伸问答
Node.js的哪些版本在2020年11月更新了安全漏洞？
Node.js的v12.x、v14.x和v15.x版本在2020年11月更新了安全漏洞。
这些安全漏洞会导致什么后果？
这些安全漏洞可能导致攻击者触发DNS请求，从而引发服务拒绝。
新版本的Node.js何时发布？
新版本将于2020年11月16日发布。
每个Node.js版本线的漏洞严重性如何？
每个版本线（15.x、14.x和12.x）均存在一个高危漏洞。
如何报告Node.js中的安全漏洞？
可以按照Node.js安全政策中的流程报告安全漏洞，具体信息可在其GitHub页面找到。
如何获取Node.js安全更新的通知？
可以订阅nodejs-sec邮件列表，以获取安全漏洞和相关更新的通知。
➡️
