Új Node.js 13.8, 12.15 és 10.19 kiadások biztonsági hibák javításával
A Node.js kiszolgáló JavaScript platformjának fejlesztői kiadták a 13.8.0, 12.15.0 és 10.19.0 verziókat, amelyek három sebezhetőséget javítanak: CVE-2019-15606 — az opcionális whitespace karakterek (OWS) nem megfelelő kezelése, amelyek az HTTP fejléc értéke után következnek; CVE-2019-15605 — HRS (HTTP Request Smuggling) támadás lehetősége, amely lehetővé teszi, hogy egy másik kérés tartalmába beépüljön az ugyanazon a szálon, a frontend és a backend között feldolgozott tartalom átadásával […]
