ニュース

「Node.js」に最大深刻度Highの脆弱性 ~v25.x、v24.x、v22.x、v20.x系統に影響

15日に対策済みのバージョンをリリース予定

「Node.js」でセキュリティアップデートが実施

 The Node.js Projectは12月8日(米国時間、以下同)、「Node.js」に5件の脆弱性があることを発表した。12月15日に行われる予定のアップデートで修正するとしている。

 「Node.js」は、スクリプトエンジン「V8」で動作するJavaScript環境。今回発見された脆弱性は、v25.x、v24.x、v22.x、v20.xの各バージョンに影響する。深刻度が4段階中2番目に高いHighの問題が3件、3番目に高いmediumの問題が1件、最も低いlowの題が1件。

 なお、v23のサポートは終了したので注意したい。まだ利用中の場合は後継バージョンへの移行が必要だ。