El 21 de octubre salieron las versiones 26.12.1, 24.22.1 y 22.23.4 con varios fallos de severidad alta, entre ellos dos que permitían saltarse la validación de certificados TLS. Si usas Node.js, toca actualizar.
El Resumen (Sin rodeos)
Ficha de listado de los lanzamientos de seguridad de Node.js del 21 de octubre: versiones 26.12.1, 24.22.1 y 22.23.4 con varios fallos de severidad alta, entre ellos dos que permitían saltarse la validación de certificados TLS. Si usas Node.js, toca actualizar. La fuente oficial es el blog de vulnerabilidades de Node.js.
Lo primero que se me viene a la mente
La segunda ficha del mismo caso de seguridad: tres ramas parchadas el mismo día y el consejo de una sola línea —actualiza—. El matiz del TLS burlado es el que importa para el que entiende: la conexión que parecía segura no lo era. Si te perdiste la entrada principal de Node.js, esta te recuerda la fecha y las versiones exactas.
¿Quién es quién en la noticia?
- Node.js — El runtime; parches de seguridad del 21 de octubre.
- Versiones 26.12.1, 24.22.1 y 22.23.4 — Las líneas corregidas.
- Validación de certificados TLS — El mecanismo que dos fallas permitían saltarse.
- Blog de vulnerabilidades de Node.js — La fuente oficial del aviso.
Compartir