Node 22.4.1 发布

这是一个安全版本。

显著变化

• CVE-2024-36138 – 绕过 CVE-2024-27980 的不完整修复（高）
• CVE-2024-22020 – 通过数据 URL 绕过网络导入限制（中）
• CVE-2024-22018 – fs.lstat 绕过权限模型（低）
• CVE-2024-36137 – fs.fchown/fchmod 绕过权限模型（低）
• CVE-2024-37372 – 权限模型未正确处理 UNC 路径（低）

提交

• [110902ff5e] – lib，esm：通过数据处理绕过网络导入：（RafaelGSS） nodejs-private/node-private#522
• [0a0de3d491] – lib，permission： support fs.lstat （RafaelGSS）
• [93574335ff] – lib，permission：启用 pm 时禁用 fchmod/fchown （RafaelGSS） nodejs-private/node-private#584
• [09899e6302] – src：在 cmd 检查 （RafaelGSS） nodejs-private/node-private#596 上处理允许扩展
• [5d9c811634] – src，permission：修复 UNC 路径解析 （RafaelGSS） nodejs-private/node-private#581

Windows 32-bit Installer: https://nodejs.org/dist/v22.4.1/node-v22.4.1-x86.msi
Windows 64-bit Installer: https://nodejs.org/dist/v22.4.1/node-v22.4.1-x64.msi
Windows ARM 64-bit Installer: https://nodejs.org/dist/v22.4.1/node-v22.4.1-arm64.msi
Windows 32-bit Binary: https://nodejs.org/dist/v22.4.1/win-x86/node.exe
Windows 64-bit Binary: https://nodejs.org/dist/v22.4.1/win-x64/node.exe
Windows ARM 64-bit Binary: https://nodejs.org/dist/v22.4.1/win-arm64/node.exe
macOS 64-bit Installer: https://nodejs.org/dist/v22.4.1/node-v22.4.1.pkg
macOS Apple Silicon 64-bit Binary: https://nodejs.org/dist/v22.4.1/node-v22.4.1-darwin-arm64.tar.gz
macOS Intel 64-bit Binary: https://nodejs.org/dist/v22.4.1/node-v22.4.1-darwin-x64.tar.gz
Linux 64-bit Binary: https://nodejs.org/dist/v22.4.1/node-v22.4.1-linux-x64.tar.xz
Linux PPC LE 64-bit Binary: https://nodejs.org/dist/v22.4.1/node-v22.4.1-linux-ppc64le.tar.xz
Linux s390x 64-bit Binary: https://nodejs.org/dist/v22.4.1/node-v22.4.1-linux-s390x.tar.xz
AIX 64-bit Binary: https://nodejs.org/dist/v22.4.1/node-v22.4.1-aix-ppc64.tar.gz
ARMv7 32-bit Binary: https://nodejs.org/dist/v22.4.1/node-v22.4.1-linux-armv7l.tar.xz
ARMv8 64-bit Binary: https://nodejs.org/dist/v22.4.1/node-v22.4.1-linux-arm64.tar.xz
Source Code: https://nodejs.org/dist/v22.4.1/node-v22.4.1.tar.gz
Other release files: https://nodejs.org/dist/v22.4.1/
Documentation: https://nodejs.org/docs/v22.4.1/api/

转自 Node.js — Node v22.4.1 (Current) (nodejs.org)