2023 年 8 月 8 日星期二 安全发布[Node.js]

摘要
Node.js 项目将于 2023 年 8 月 8 日（星期二）或其后不久发布 16.x、18.x 和 20.x 版本系列的新版本，以解决以下问题：

3 个高严重性问题。
2 个中等严重性问题。
2 个低严重性问题。
OpenSSL 安全更新
此安全版本包括以下 OpenSSL 安全更新

OpenSSL 安全公告 7 月 14 日。
OpenSSL 安全公告 7 月 19 日
OpenSSL 安全公告 7 月 31 日。
影响
20.x 版本的 Node.js 存在 3 个高度严重性问题、2 个中度严重性问题和 2 个低度严重性问题。

Node.js 18.x 版本存在 1 个高度严重性问题和 2 个中度严重性问题。

16.x 版本的 Node.js 存在 1 个高度严重性问题和 2 个中度严重性问题。

发布时间
将于 2023 年 8 月 8 日（星期二）或其后不久发布。

联系方式和未来更新
当前的 Node.js 安全策略可在 https://nodejs.org/en/security/ 上找到。如果您希望报告 Node.js 中的漏洞，请遵循 https://github.com/nodejs/node/blob/master/SECURITY.md 中概述的流程。

请通过 https://groups.google.com/forum/#!forum/nodejs-sec 订阅仅发布少量公告的 nodejs-sec 邮件列表，以便随时了解 Node.js 和 nodejs GitHub 组织中维护的项目的安全漏洞和安全相关版本的最新信息。

转自 Tuesday August 8th 2023 Security Releases | Node.js (nodejs.org)