Node.js 为多个分支发布了更新,分别是:v16.20.2 (LTS)、v16.20.2 (LTS) 和 v20.5.1 (Current)。
根据发布公告,此次更新主要是修复安全漏洞。
- CVE-2023-32002:可以通过 Module._load 绕过策略(高危)
- CVE-2023-32006:可以通过 module.constructor.createRequire 绕过策略(中等)
- CVE-2023-32559:可以通过 process.binding 绕过策略(中等)
下载地址