Node.js schliesst Sicherheitslücken in allen unterstützten Versionszweigen

Das Node.js-Projekt hat Sicherheitsupdates für alle noch unterstützten Versionszweige veröffentlicht. Sie beheben zehn eigene Sicherheitslücken und aktualisieren unter anderem OpenSSL und SQLite; der Zertifikatsspeicher blockiert nun die kompromittierte Zertifizierungsstelle eMudhra. Vier Node.js-Lücken gelten als hochriskant, eine davon erlaubt Angreifern, aus der Ferne Code auszuführen. Je nach Versionszweig stehen 22.23.4, 24.22.1 oder 26.12.1 bereit; nicht mehr unterstützte Zweige sind ebenfalls betroffen.