Node.js

Das Wichtigste auf einen Blick: Kaum jemand entscheidet sich bewusst dafür, eine Laufzeitumgebung zu nutzen, die das Ende ihres Lebenszyklus erreicht hat. Teams geraten in diese Situation, weil das Upgrade-Ticket immer wieder hinter der Arbeit an der nächsten Version zurücksteht und weil auf den ersten Blick alles in Ordnung zu sein scheint. Node.js 18...

Die wichtigsten Erkenntnisse: Sicherheitslücken in Node.js entstehen über drei Angriffsvektoren: die Laufzeitumgebung, npm-Abhängigkeiten (einschließlich transitiver Abhängigkeiten) sowie falsch konfigurierte HTTP-, TLS- oder Dateisystem-APIs. Path Traversal, Prototype Pollution, ReDoS und HTTP/2-DoS...

Das Wichtigste in Kürze: Node.js folgt einem vorhersehbaren LTS-Lebenszyklus von etwa 30 Monaten. Node.js-Versionen, deren Lebenszyklus abgelaufen ist, setzen Systeme unbehobenen Sicherheitslücken (CVEs), Verstößen gegen Compliance-Vorgaben und Kompatibilitätsproblemen bei Abhängigkeiten aus. Der sicherste Weg ist...

*Die Lieferkette ist auf allen Ebenen verwundbar, vom Code bis zur Verteilung *Das Node.js-Repository wurde effektiv gesperrt, nachdem ein Entwickler ein bösartiges Paket hochgeladen...