(资料图片仅供参考)
Node.js 为多个分支发布了更新,分别是:v16.20.2 (LTS)、v16.20.2 (LTS)和v20.5.1 (Current)。
根据发布公告,此次更新主要是修复安全漏洞。
CVE-2023-32002:可以通过 Module._load 绕过策略(高危) CVE-2023-32006:可以通过 module.constructor.createRequire 绕过策略(中等) CVE-2023-32559:可以通过 process.binding 绕过策略(中等)下载地址
标签: