NodeJS kondigt uitgave van belangrijke beveiligingspatch aan op 11 november

NodeJS heeft aangekondigd dat het op 11 november een patch zal uitbrengen voor een ernstige kwetsbaarheid. Dit betreft de hoogste prioriteit van het project. De ondersteunde versies, waaronder 22, 24 en 26, zullen gelijktijdig worden gepatched. Ook oudere versies die niet meer worden ondersteund, zijn getroffen door deze kwetsbaarheid.

NodeJS raadt gebruikers aan om te upgraden naar een ondersteunde versie of om ondersteuning aan te vragen bij partners in het OpenJS Foundation Ecosystem Sustainability Program, waaronder HeroDevs, NodeSource en TuxCare. Vorige maand heeft NodeJS ook een patch voor een ernstige kwetsbaarheid vrijgegeven, maar zonder voorafgaande aankondiging.