Node.js

Conclusiones clave: Casi nadie decide utilizar una versión de Node.js que ha llegado al final de su ciclo de vida. Los equipos acaban en esa situación porque las solicitudes de actualización siempre quedan relegadas frente al trabajo de lanzamiento y porque, a simple vista, todo parece funcionar correctamente. Node.js 18...

Puntos clave: Las vulnerabilidades de Node.js se introducen a través de tres vectores: el entorno de ejecución, las dependencias de npm (incluidas las transitivas) y las API de HTTP, TLS o del sistema de archivos mal configuradas. Traversal de rutas, contaminación de prototipos, ReDoS y DoS en HTTP/2...

Puntos clave: Node.js sigue un ciclo de vida LTS predecible de unos 30 meses. Las versiones de Node.js que han llegado al final de su vida útil exponen a los sistemas a vulnerabilidades CVE sin parchear, incumplimientos de normas de cumplimiento y roturas de dependencias. La opción más segura es...

*La cadena de suministro es vulnerable a todos los niveles, desde el código hasta la distribución *El repositorio de Node.js se bloqueó de forma efectiva después de que un desarrollador subiera un paquete malicioso A menudo es difícil...