Nieuwe releases van Node.js 13.8, 12.15 en 10.19 met kwetsbaarheden opgelost
De ontwikkelaars van het server-side JavaScript-platform Node.js hebben correctieve uitgaven 13.8.0, 12.15.0 en 10.19.0 gepubliceerd, waarin drie kwetsbaarheden zijn verholpen: CVE-2019-15606 — onjuiste verwerking van optionele spaties (OWS) na een waarde in de HTTP-header; CVE-2019-15605 — de mogelijkheid om een HRS-aanval (HTTP Request Smuggling, wat in staat stelt zich in te voegen in de inhoud van andere verzoeken die in dezelfde stroom tussen de frontend en backend worden verwerkt) door middel van verzending […]
