Node.js anuncia falhas graves; correções saem em 11 de novembro
O projeto Node.js avisou que vulnerabilidades de gravidade alta afetam as linhas de release 26.x, 24.x e 22.x. As correções serão lançadas em 11 de novembro e os detalhes técnicos ainda não foram divulgados. Times devem preparar a atualização das instalações em produção para o dia do lançamento.
O que aconteceu
O projeto Node.js anunciou vulnerabilidades de gravidade alta nas três linhas de release suportadas: 26.x, 24.x e 22.x. As correções serão lançadas em 11 de novembro. Os detalhes técnicos ainda não foram divulgados.
Por que importa
Node.js é base de muitos servidores e aplicações em produção. Falhas de gravidade alta sem correção disponível deixam esses sistemas expostos até o lançamento das versões corrigidas. O impacto exato só será conhecido quando os detalhes forem publicados.
O que fazer
Levantar quais sistemas usam Node.js e em quais versões. Programar a atualização das linhas 26.x, 24.x e 22.x para 11 de novembro, assim que as versões corrigidas saírem.
Para o time técnico
- Afetados
- Node.js · Linhas de release 26.x, 24.x e 22.x do Node.js; as três linhas suportadas.
- Exploração
- Nenhuma exploração relatada nas fontes. Apenas o anúncio oficial do projeto, relatado pelo The Hacker News.
- Correção
- Versões corrigidas serão lançadas em 11 de novembro para as três linhas; números de versão ainda não divulgados.
- Mais detalhes
- Anúncio antecipado pelo projeto Node.js; detalhes técnicos e CVEs ainda não publicados. The Hacker News recomenda que usuários de produção fiquem atentos ao lançamento.
Linha do tempo
Aviso oficial do projeto antecipa correções de segurança para 11 de novembro nas três linhas suportadas.
Fontes 1 fonte
- @TheHackersNews @TheHackersNews
