Нови версии на Node.js 13.8, 12.15 и 10.19 с корекции на уязвимости.
Разработчиците на сървърната JavaScript платформа Node.js публикуваха коригиращи версии 13.8.0, 12.15.0 и 10.19.0, в които са поправени три уязвимости: CVE-2019-15606 — неправилна обработка на не задължителни символи на интервал (OWS), следващи стойността в HTTP заглавката; CVE-2019-15605 — възможност за извършване на атака HRS (HTTP Request Smuggling, позволяваща внедряване в съдържанието на други заявки, обработвани в същия поток между фронтенда и бекенда) чрез предаване […]
