IT之家 10 月 21 日消息，开源 JavaScript 运行时环境 Node.js 今日针对 26.x、24.x 和 22.x 系列版本发布安全更新，修复 10 余个安全漏洞，包含 4 个高危漏洞。 IT之家附本次更新修复漏洞如下： 该漏洞影响 ...

Google Brotli解码器曝出严重内存损坏漏洞，影响Node.js、Python、Bun、Envoy等主流软件，Imperva已证明可在Node.js上远程代码执行，你的应用可能正在解压恶意数据。

近日公开的一个高危漏洞出现在谷歌开发的流行压缩库中，影响远不止开源的Node.js JavaScript运行时，澳大利亚安全研究员发现了这一点。 OpenSourceMalware的联合创始人兼首席技术官Paul McCarty对多个软件生态系统中的开发者工具和库进行了调查，这些生态系统实现或集成了谷歌的Brotli解压缩，以寻找对底层漏洞的暴露情况。 他确认了一系列可能受影响的软件，涵盖了多个常 ...

【本文由小黑盒作者@临河送舟于10月22日发布】 跑JavaScript的项目里，node.js和npm都是必不可少的工具 前言 ...

深潮导读：Forbes 称 Cloudflare 收购 Node.js 发明者 Ryan Dahl 创办的 Deno，核心资产是开源项目 celld——可在自有基础设施上运行 Cloudflare 的无服务编程模型。文章写明：Deno 累计融资约 2600 万美元（含红杉领投 A 轮），Deno Deploy 将在六个月后关停、运行时仅再提供一年安全更新；Cloudflare 计划把 celld ...

IT时代网10月21日消息，开源JavaScript运行时环境Node.js今日针对26.x、24.x和22.x三个系列版本发布安全更新，累计修复10余个安全漏洞，其中4个为高危漏洞，官方建议用户尽快升级。本次更新覆盖三条主力版本线，绝大多数漏洞同时影响26.x、24.x和22.x。其中最受关注的一处缺陷位于Brotli解码器，该组件在特定情况下可能发生 ...

IT之家10 月 21 日消息，开源 JavaScript 运行时环境 Node.js 今日针对 26.x、24.x 和 22.x 系列版本发布安全更新，修复 10 余个安全漏洞，包含 4 个高危漏洞。 该漏洞影响 Node.js 26.x、24.x 和 22.x。 感谢 hasanfleyah 的报告，并感谢 jasnell 修复该问题。 当 IP 地址使用全角数字 ...

Cloudflare正在收购由Node.js创造者Ryan Dahl联合创立的初创公司，这家长期竞争对手最近打造了自己的开源版Cloudflare无服务器计算平台。

已被 Cloudflare 收购的 VoidZero 发布了 Vite+ 1.0。这是其统一 JavaScript 工具链的首个稳定版本，距离 InfoQ 在 8 月报道的 Beta 版本发布约三个月。VoidZero 表示，这款采用 MIT ...

全球70%网站使用的编程语言“PHP”之后，主要网络服务运行工具“Node.js”也被曝存在致命安全漏洞。黑客无需密码，仅发送一个经过构造的压缩文件，即可远程控制服务器。

Cloudflare宣布开源Void，这是一套由SDK、CLI和自托管平台组成的三件套工具，帮助企业统一部署和管理员工用AI"氛围编程"构建的应用，管理员可控制部署权限、访问策略及资源使用，平台运行需付费Cloudflare Workers for ...