Node.js schliesst zehn Sicherheitslücken
Das Wichtigste zuerst
Das Node.js-Projekt hat Sicherheitsupdates für alle unterstützten Versionen veröffentlicht. Sie schliessen zehn Schwachstellen in Node.js und aktualisieren unter anderem OpenSSL und SQLite. Vier der Node.js-Lücken gelten als schwerwiegend; eine könnte Angreifern erlauben, aus der Ferne Programmcode auszuführen. Je nach Versionszweig sollten Nutzer auf 22.23.4, 24.22.1 oder 26.12.1 aktualisieren. Ältere Versionszweige erhalten keine Updates mehr und sind laut dem Node.js-Team ebenfalls betroffen.
KI-generiert aus Berichten · aktualisiert vor 2 Stunden
Berichtsverlauf
Entdecken Sie verschiedene Seiten des Ereignisses anhand der Berichte.
- heise onlineNode.js schliesst eigene und übernommene Sicherheitslücken
Das Node.js-Projekt hat Sicherheitsupdates für alle unterstützten Versionszweige veröffentlicht. Sie beheben zehn eigene Schwachstellen und aktualisieren unter anderem OpenSSL und SQLite. Vier Node.js-Lücken gelten als schwerwiegend; eine kann Angreifern erlauben, aus der Ferne Code auszuführen. Die Updates sperren zudem die kompromittierte Zertifizierungsstelle eMudhra. Nutzer sollen je nach Versionszweig auf 22.23.4, 24.22.1 oder 26.12.1 aktualisieren; ältere Zweige werden nicht mehr unterstützt und sind ebenfalls betroffen.
Trendverlauf dieses Ereignisses
- Aktueller Wert im vergleichbaren Bereich
- 9
- Höchstwert im vergleichbaren Bereich
- 1022. Okt. 00:00
- Veränderung in den letzten 24 Stunden
- –
Der Trend vergleicht nur dieselben Akteure, die durchgehend vollständig beobachtet wurden. Sein Umfang kann kleiner sein als bei der aktuellen Trendbewertung. Mauszeiger bewegen oder ins Diagramm klicken, um Stundenwerte zu sehen; mit den Pfeiltasten links und rechts wechseln.