这一次,众人势要让 Oracle 放手 JavaScript 商标。就在昨天,Node.js、Deno 之父 Ryan Dahl 发布声明,宣布 Deno 公司已正式向美国专利商标局提交了请愿书——请求取消 Oracle 的“JavaScript”商标。 此次申请意味着将 JavaScript 这个名字从法律纠葛中解放出来的关键一步 ...
本文探讨了 Node.js 22 的全新特性和改进。 随着 Node.js 22 版本的发布,Node.js 继续突破创新,为开发者提供新的工具和增强性功能,帮助他们创建强大、高效的应用程序。本文将探讨 Node.js 22 给我们带来的一些令人兴奋的新功能和改进。 V8 引擎升级至 12.4 版本 V8 ...
IT之家 5 月 6 日消息,当地时间 5 月 5 日, Node.js 团队发布了最新的 Node.js 26.0.0 版本(Current), Node.js 26 将于 10 月进入 LTS(长期支持)阶段 。
Node.js 于 5 月 9 日正式推出其 24.0 版本。作为一个广受开发者欢迎的开源跨平台 JavaScript 运行环境,新版本在性能、安全性及开发体验方面进行了多项改进。 该版本的一大亮点是将内置的 V8 JavaScript 引擎更新至 13.6 版本,带来了包括 Float16Array、显式资源管理 ...
IT之家 5 月 9 日消息,Node.js,这一广受欢迎的开源跨平台 JavaScript 运行环境,正式发布了 24.0 版本,新版本承诺带来更强的性能、更高的安全性以及更顺畅的开发体验。 Node.js 24.0 的亮点之一是 V8 JavaScript 引擎升级至 13.6 版本,引入了 Float16Array、显式资源管理 ...
zhiding.cn on MSN
VM2 JavaScript沙箱发现13个严重漏洞,可执行任意代码
研究人员在vm2 JavaScript沙箱库中发现13个严重漏洞,攻击者可借此突破容器限制并在宿主系统执行任意命令。其中CVE-2026-26956可在特定Node.js 25与WebAssembly组合环境下完全逃逸沙箱,CVE-2026-44007则通过nesting:true配置选项触发权限控制缺陷。安全研究人员建议开发者立即升级至vm2 3.11.2版本,并考虑将不可信代码迁移至Docke ...
当前正在显示可能无法访问的结果。
隐藏无法访问的结果