The Node.js Projectは12月8日(米国時間、以下同)、「Node.js」に5件の脆弱性があることを発表した。12月15日に行われる予定のアップデートで修正するとしている。 「Node.js」は、スクリプトエンジン「V8」で動作するJavaScript環境。今回発見された脆弱性は、v25.x ...
nodejs. orgは2025年5月にメンテナンスサポートが終了したNode. js 18、およびそれ以前のバージョンについて、セキュリティ上の懸念からより新しいLTSバージョンへのアップグレードを呼びかけている。 Beware of End-of-Life Node.js Versions - Upgrade or Seek Post-EOL Support --Node.
「Node.js」のセキュリティアップデートが、7月15日に実施された。以下のバージョンへのアップデートが推奨されている。 今回のリリースでは、以下の脆弱性が修正された(括弧内は深刻度)。 CVE-2025-27210:Windowsのデバイス名(CON、PRN、AUX)が「path.normalize ...