Haberler 
Coin Bilgisi 
Hakkımızda 
Node.js projesi, 26.x, 24.x ve 22.x sürüm serileri için güvenlik güncellemesi yayımlayacağını duyurdu. Yeni sürümlerin 11 Kasım’da veya hemen sonrasında dağıtılması planlanıyor.
Proje, ayın 3’ünde güncellediği resmi güvenlik duyurusunda üç serinin tamamı için en yüksek önem derecesini HIGH olarak belirtti. Duyuruda her sürüm serisinin en yüksek önem derecesi ayrı ayrı açıklandı.
HIGH, her seride düzeltilecek sorunlar arasındaki en yüksek önem derecesini ifade ediyor. Bu, tüm güvenlik açıklarının aynı seviyede olduğu anlamına gelmiyor.
Bu açıklama, düzeltme içeren sürümlerin dağıtımından önce yapılan bir duyuru niteliğinde. Duyuruda güvenlik açıklarının ayrıntıları, etkilenme koşulları veya düzeltme sürümlerinin kesin numaraları paylaşılmadı.
Node.js, JavaScript’i sunucular gibi ortamlarda çalıştıran bir çalışma zamanı. Web hizmetleri ve geliştirme araçları için de kullanılıyor.
Node.js, kripto varlık cüzdanlarında, alım satım platformlarında ve Web3 geliştirme araçlarında da kullanılıyor. Duyuru, etkilenebilecek tek tek hizmet veya ürünleri belirtmedi.
Operatörlerin, dağıtım ortamlarında kullandıkları Node.js sürümünün 26.x, 24.x ya da 22.x serilerinden hangisinde olduğunu kontrol etmesi gerekiyor. Düzeltme sürümü yayımlandığında, ilgili serideki değişiklikleri kullandıkları sürümle karşılaştırabilirler.
Node.js projesi, 21 Ekim’de de 22, 24 ve 26 serileri için düzeltme sürümleri yayımlamıştı. Bu sürümler 22.23.4, 24.22.1 ve 26.12.1’di. Brotli kod çözücü hatası da dahil olmak üzere düzeltme ayrıntılarını TokenPost daha önce haberleştirmişti.
11 Kasım için yapılan bu duyuru, 21 Ekim’de yayımlanan yamalardan ayrı bir güvenlik sürümü takvimine işaret ediyor. Önceki yamaların sürüm numaraları, bu güncellemenin kesin sürüm numaraları anlamına gelmiyor.
Node.js projesi, destek süresi sona ermiş sürümlerin de güvenlik güncellemelerinden etkilenebileceğini belirtti ve desteklenen en güncel sürümün kullanılmasını tavsiye etti.
Yorum 0