关于已停止支持版本的CVE更新

Node.js团队决定更新CVE以涵盖已停止支持的版本（EOL），因MITRE拒绝相关CVE。

所有新CVE将包括EOL版本，以反映其安全风险。

Node.js不评估EOL版本的安全报告，旨在提醒组织注意EOL版本的潜在风险。

Node.js于2025年1月21日发布了四个活跃版本的安全补丁，并为EOL版本分配了CVE。

由于资源限制，Node.js无法对EOL版本进行全面的漏洞评估。

CVE的发布旨在直接向组织传达与EOL版本相关的安全风险。

MITRE将这些CVE标记为“分歧”，并表示它们不指向特定的漏洞。

Node.js项目将继续讨论管理EOL版本的潜在解决方案。

OpenJS生态系统可持续性计划为需要继续使用EOL版本的组织或开发者提供商业支持选项。