Novas versões do Node.js 13.8, 12.15 e 10.19 com correções de vulnerabilidades
Os desenvolvedores da plataforma de JavaScript para servidores Node.js publicaram versões corretivas 13.8.0, 12.15.0 e 10.19.0, nas quais três vulnerabilidades foram corrigidas: CVE-2019-15606 — manipulação incorreta de caracteres de espaço em branco opcionais (OWS) após um valor no cabeçalho HTTP; CVE-2019-15605 — possibilidade de realizar um ataque HRS (HTTP Request Smuggling, permitindo a inserção no conteúdo de outras requisições processadas no mesmo fluxo entre front-end e back-end) através da transmissão […]
