Nuove versioni di Node.js 13.8, 12.15 e 10.19 con correzioni di vulnerabilità
Gli sviluppatori della piattaforma JavaScript server-side Node.js hanno pubblicato le versioni correttive 13.8.0, 12.15.0 e 10.19.0, in cui sono state risolte tre vulnerabilità: CVE-2019-15606 – errata gestione dei caratteri spaziatura opzionali (OWS) dopo il valore nell'intestazione HTTP; CVE-2019-15605 – possibilità di eseguire un attacco HRS (HTTP Request Smuggling, che consente di inserirsi nel contenuto di altre richieste elaborate nella stessa connessione tra frontend e backend) tramite la trasmissione […]
