Node.js v14.20.1、16.17.1 & 18.9.1 发布-低调大师

Node.js v14.20.1、16.17.1 & 18.9.1 发布

2022-09-24 488

Node.js 发布了 3 个更新，分别是 14.20.1 (LTS)、16.17.1 (LTS) 和 18.9.1。三个版本的主要更新都是修复安全问题。

14.20.1 (LTS)

CVE-2022-32212: 在 macOS 上的 --inspect 中重新绑定 DNS（高危）
CVE-2022-32213: 通过 obs-fold 机制实现的绕过（中等）
CVE-2022-35256: 由于对 Header Fields 的解析不正确，出现 HTTP Request Smuggling 问题（中等）

16.17.1 (LTS)

CVE-2022-32212: 在 macOS 上的 --inspect 中重新绑定 DNS（高危）
CVE-2022-32213: 通过 obs-fold 机制实现的绕过（中等）
CVE-2022-35255: WebCrypto 密钥中的弱随机性
CVE-2022-35256: 由于对 Header Fields 的解析不正确，出现 HTTP Request Smuggling 问题（中等）

18.9.1

CVE-2022-32212: 在 macOS 上的 --inspect 中重新绑定 DNS（高危）
- 对 v18.5.0 上的 macOS 设备未完全修复
CVE-2022-32222: 在 macOS 上启动时从 /home/iojs/build/ 读取openssl.cnf（中等）
CVE-2022-32213: HTTP Request Smuggling - Flawed Parsing of Transfer-Encoding (Medium)
- Insufficient fix on v18.5.0
CVE-2022-32215: HTTP Request Smuggling - Incorrect Parsing of Multi-line Transfer-Encoding (Medium)
- Insufficient fix on v18.5.0
CVE-2022-35256: 由于对 Header Fields 的解析不正确，出现 HTTP Request Smuggling 问题（中等）
CVE-2022-35255: WebCrypto 密钥中的弱随机性

下载地址

微信关注我们

原文链接：https://www.oschina.net/news/211583/nodejs-16-17-1-lts-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

大连红旗加入 openKylin 社区，持续推动技术创新！

近日，大连红旗自由软件有限公司（以下简称“大连红旗”）签署了openKylin社区 CLA(Contributor License Agreement 贡献者许可协议)，正式加入openKylin开源社区。大连红旗是一家以操作系统为基础，核心技术自主创新，产业生态开放联合，致力于为产业赋能的软件企业。大连红旗以“创新、优质、高效”为理念，产品涵盖了FireGnu火牛羚服务器操作系统，FireGnu火牛羚桌面操作系统、FireGnu火牛羚嵌入式操作系统、FireGnu火牛羚终极融合操作系统、FireGnu火牛羚云平台、FireGnu火牛羚存储系统等产品及解决方案。在加入openKylin社区后，大连红旗将为openKylin社区提供基于RISC-V架构芯片的技术支持，并携手openKylin社区，加速推进FireGnu火牛羚操作系统（x86和ARM）与openKylin社区的协同发展，助力社区产品及产业应用的不断创新，并借助社区加速与生态伙伴产品的有机结合，构建国内比较完善的生态体系。同时，本着开放、合作的宗旨，助力操作系统和国内、国际各芯片、云平台厂商紧密协同，目标打造全芯片架构...

2022-09-24

380

OnlyOffice 是一款免费开源的办公套件，结合了文本、电子表格和演示文稿编辑器，允许创建、查看和编辑本地文件。它与 .docx、.xlsx 和 .pptx 等 Office Open XML 格式完全兼容。OnlyOffice 支持 Windows、Linux 和 Mac。 OnlyOffice 7.2 近日正式发布，更新内容如下：新功能所有编辑器删除了对最小窗口尺寸的限制针对小屏幕的顶部工具条优化增加了选择 "Contrast Dark" 或 "系统默认" 界面主题的功能重做了标题行中的图标重做了编辑器中的设置页面新的界面语言：葡萄牙语、亚美尼亚语改进了颜色选择组件能够在编辑器中禁用替代菜单完全重新设计了文档内的搜索新增了 "Special Paste"的快捷键在复制/粘贴旁边的工具条上增加了 "剪切" 和 "全部选择" 按钮字体引擎的重大改进支持连字能够作为 OLE 对象插入表格支持将图像作为圆点列表，并能与之配合工作对 "EMF" 和 "WMF" 文件渲染的重大改进文档编辑器能够从工具栏中删除页眉/页脚能够在目录中插入当前标题如果...

2022-09-25

424

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。