Node.js v10.22.1, v12.18.4 和 v14.11.0 发布

栏目: 软件资讯 · 发布时间: 5年前

内容简介:Node.js v10.22.1, v12.18.4 和 v14.11.0 已发布,这是一次安全更新,三个版本均修复了安全问题。 v10.22.1 (LTS) 这是一个安全版本,已修复的漏洞: CVE-2020-8252: 开启 fs.realpath.native 可能会导致缓冲区溢...

Node.js v10.22.1, v12.18.4 和 v14.11.0 已发布,这是一次安全更新,三个版本均修复了安全问题。

v10.22.1 (LTS)

这是一个安全版本,已修复的漏洞:

  • CVE-2020-8252: 开启 fs.realpath.native 可能会导致缓冲区溢出(中等)

v12.18.4 (LTS)

这是一个安全版本,已修复的漏洞:

  • CVE-2020-8201: 因 CR-to-Hyphen 转换而导致的 HTTP Request Smuggling 问题(高危)
  • CVE-2020-8252: 开启 fs.realpath.native 可能会导致缓冲区溢出(中等)

v14.11.0 (Current)

这是一个安全版本,已修复的漏洞:

  • CVE-2020-8251: 由于未完成的 HTTP/1.1 请求而导致资源耗尽(CWE-400)的 DoS(严重)
  • CVE-2020-8201: 因 CR-to-Hyphen 转换而导致的 HTTP Request Smuggling 问题(高危)

详情查看 https://nodejs.org/en/blog/


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

蚁群算法及其应用

蚁群算法及其应用

李士勇 / 哈工大出版社 / 2004-9 / 25.00元

蚁群算法是意大利学者Dorigo等人于1991年创立的,是继神经网络、遗传算法、免疫算法之后的又一种新兴的启发式搜索算法。蚂蚁群体是一种社会性昆虫,它们有组织、有分工,还有通讯系统,它们相互协作,能完成从蚁穴到食物源寻找最短路径的复杂任务。模拟蚂蚁群体智能的人工蚁群算法具有分布计算、信息正反馈和启发式搜索的特点,不仅在求解组合优化问题中获得广泛应用,而且也用于连续时间系统的优化。 《蚁群算......一起来看看 《蚁群算法及其应用》 这本书的介绍吧!

HTML 编码/解码
HTML 编码/解码

HTML 编码/解码

Base64 编码/解码
Base64 编码/解码

Base64 编码/解码

RGB HSV 转换
RGB HSV 转换

RGB HSV 互转工具