Node.js Blog ·

OpenSSL 11月安全发布

💡 原文英文，约300词，阅读约需1分钟。

📝

内容提要

Node.js项目将在11月第一周发布新版本，以修复OpenSSL的安全缺陷。OpenSSL 3.0.7将于11月1日发布，修复高严重性问题。Node.js v18.x和v19.x将更新，v17.x已于2022年6月停止支持。请关注nodejs-sec Google Group获取更新和安全政策信息。

🎯

关键要点

Node.js项目将在11月第一周发布新版本，以修复OpenSSL的安全缺陷。
OpenSSL 3.0.7将于11月1日发布，修复高严重性问题。
Node.js v18.x和v19.x将更新以解决此问题，v17.x已于2022年6月停止支持。
Node.js 14.x和v16.x不受此OpenSSL更新的影响。
在评估对Node.js的影响后，将决定是否需要立即发布安全更新。
请关注nodejs-sec Google Group以获取更新和安全政策信息。

❓

延伸问答

OpenSSL 3.0.7的发布日期是什么时候？

OpenSSL 3.0.7将于11月1日发布。

Node.js的哪些版本会更新以修复OpenSSL的安全缺陷？

Node.js v18.x和v19.x将更新以修复OpenSSL的安全缺陷。

Node.js v17.x的支持状态如何？

Node.js v17.x的支持已于2022年6月结束，不会再更新。

Node.js 14.x和16.x会受到OpenSSL更新的影响吗？

Node.js 14.x和16.x不受此OpenSSL更新的影响。

如何获取Node.js的安全更新信息？

请关注nodejs-sec Google Group以获取更新和安全政策信息。

OpenSSL的安全缺陷对Node.js用户的影响是什么？

目前由于保密原因，安全缺陷的具体性质和对Node.js用户的影响尚不确定。

🏷️