Node.js Blog ·

OpenSSL 11月安全发布

💡 原文英文，约300词，阅读约需1分钟。

📝

内容提要

Node.js项目将在11月第一周发布新版本，以修复OpenSSL的安全缺陷。OpenSSL 3.0.7将于11月1日发布，修复高严重性问题。Node.js v18.x和v19.x将更新，v17.x已于2022年6月停止支持。请关注nodejs-sec Google Group获取更新和安全政策信息。

🔎

延伸解读

Node.js 版本支持状态提醒

文章明确指出，Node.js v17.x 的支持已于2022年6月结束，因此不会获得此次 OpenSSL 安全更新。使用 v17.x 的开发者应尽快迁移到受支持的版本，如 v18.x 或 v19.x，以确保能及时获取安全修复。同时，v14.x 和 v16.x 不受此次 OpenSSL 更新影响，用户无需为此采取行动。

安全更新的决策流程

由于 OpenSSL 缺陷的细节在发布前处于保密状态，Node.js 项目无法提前评估其对 Node.js 的具体影响。因此，项目团队将在 OpenSSL 3.0.7 发布后评估影响，并决定是立即发布安全更新，还是将修复纳入常规更新。这一决策将在 OpenSSL 发布后24小时内公布，用户可通过 nodejs-sec Google Group 关注进展。

如何获取最新信息

文章建议关注 nodejs-sec Google Group 以获取更新和安全政策信息。该邮件列表是低流量、仅用于公告的渠道，专门用于发布 Node.js 及其 GitHub 组织下项目的安全漏洞和安全相关版本信息。订阅此列表可以帮助开发者及时了解安全动态，并按照安全政策报告漏洞。

❓

Q&A

OpenSSL 3.0.7的发布日期是什么时候？

OpenSSL 3.0.7将于11月1日发布。

Node.js的哪些版本会更新以修复OpenSSL的安全缺陷？

Node.js v18.x和v19.x将更新以修复OpenSSL的安全缺陷。

Node.js v17.x的支持状态如何？

Node.js v17.x的支持已于2022年6月结束，不会再更新。

Node.js 14.x和16.x会受到OpenSSL更新的影响吗？

Node.js 14.x和16.x不受此OpenSSL更新的影响。

如何获取Node.js的安全更新信息？

请关注nodejs-sec Google Group以获取更新和安全政策信息。

OpenSSL的安全缺陷对Node.js用户的影响是什么？

目前由于保密原因，安全缺陷的具体性质和对Node.js用户的影响尚不确定。

🏷️