Node.js v17.3.0 发布,更新 OpenSSL 版本
Node.js 是一个跨平台的 JavaScript 运行时环境,使用高效、轻量级的事件驱动、非阻塞 I/O 模型。目前更新了 v17.3.0 版本,主要内容是将 OpenSSL 升级到 3.0.1 (#41177)。
OpenSSL-3.0.1 包含针对 CVE-2021-4044 的修复:无效处理 libssl 中的 X509_verify_cert() 内部错误(中等)。这是 OpenSSL 中的一个漏洞,可以通过 Node.js 加以利用。更多信息可以在这里阅读。
另外一些显著变化:
库 lib
- 使 AbortSignal 可克隆/可转移(James M Snell)#41050
开发 deps
- npm 升级到 8.3.0 版本 #41127
文档 doc
- 将 @bnb 添加为贡献者 #41100
进程 process
- 添加 getActiveResourcesInfo() #40813
计时器 timers
- 添加实验性的调度器 API #40909
除上述显著更新外,此版本还有大量其他更新内容,完整更改列表可查看更新公告原文。