Node.js 上周末发布了 0.6.17 更新版本时尚未提及该漏洞。但今天 Node.js 官方的博客发表文章建议大家立即更新到 0.6.17 版本上。因为老版本存在一个严重的安全漏洞,同时给出了验证该漏洞的脚本。
详情请看 Node.js 博客文章。
6 回复
漏洞的详细说明:HTTP Server Security Vulnerability: Please upgrade to 0.6.17
除了安全漏洞外,0.6.17同时更新了几个重要的bug,推荐直接更新。