Node.jsプロジェクトは3月24日(現地時間)、25.x、24.x、22.x、20.x系のリリースラインに対する新たなセキュリティリリースを発表した。
これらのリリースでは、高深刻度2件、中深刻度4~5件、低深刻度2件の脆弱性が修正される。特に25.x系では中深刻度5件、その他のバージョン系では中深刻度4件となっている。
エンドオブライフ(EOL)となったバージョンも今回のセキュリティリリースによる影響を受けるため、利用者にはリリーススケジュールに沿った最新バージョンへの移行が推奨されている。
Node.jsのセキュリティ方針や、脆弱性報告の手順は公式サイトおよびGitHubリポジトリで公開されている。最新版の利用や情報の定期的な確認が求められる。
- 関連リンク
この記事は参考になりましたか?
- この記事の著者
-
CodeZine編集部(コードジンヘンシュウブ)
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
