Node 4.x の脆弱性(CVE-2015-7384)と修正版リリース予定のお知らせ

118 views
Skip to first unread message

Shigeki Ohtsu

unread,
Sep 30, 2015, 9:11:06 PM9/30/15
to node...@googlegroups.com
大津です。

Node 4.0.0~4.1.1と iojs-3.x にDoS脆弱性(CVE-2015-7384)が見つかり、
10/5(月)に修正版がリリースされる予定です。
深刻度はMediumですが、サーバ側の条件が合えばリモートから落とせます。
Node-0.12,0.10の0.x系は問題ありません。

https://github.com/nodejs/node/issues/3138

該当する方はバージョンアッ プの準備しておいて下さい。

Reply all
Reply to author
Forward
0 new messages