Nuevas versiones de Node.js 13.8, 12.15 y 10.19 que corrigen vulnerabilidades
Los desarrolladores de la plataforma de servidor JavaScript Node.js han publicado versiones correctivas 13.8.0, 12.15.0 y 10.19.0, en las que se han abordado tres vulnerabilidades: CVE-2019-15606 — un manejo incorrecto de los caracteres opcionales de espacio en blanco (OWS) que siguen al valor en el encabezado HTTP; CVE-2019-15605 — la posibilidad de realizar un ataque HRS (HTTP Request Smuggling, que permite inyectar contenido en otras solicitudes procesadas en el mismo flujo entre el frontend y el backend) mediante la transmisión […]
