Node.js v6.12.2 “Boron”(LTS) 已发布,Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时。 Node.js 使用高效、轻量级的事件驱动、非阻塞 I/O 模型。
更新现在可用于所有活动的Node.js发行版。这些包括修复初始公告中发现的漏洞。
另外,8.X和9.X的更新包含一个针对低严重性缓冲区漏洞的修复程序,如下所述。
数据机密性/完整性漏洞
未初始化的缓冲区漏洞
显着的变化
代表:
openssl更新到1.0.2n
提交
deps: update openssl asm and asm_obsolete files
deps: add -no_rand_screen to openssl s_client
deps: fix asm build error of openssl in x86_win32
软件详情:https://nodejs.org/en/blog/vulnerability/december-2017-security-releases/
下载地址:https://nodejs.org/
来自:开源中国社区

