Node.js 在 11 月 16 日发布了安全更新

[alan0liang]

原文地址：https://nodejs.org/en/blog/vulnerability/november-2020-security-releases/，修了一个由上游 c-ares 的 DNS 响应解析异常导致的 DoS 漏洞。更新适用于 Node 12.x 、14.x 和 15.x 。目前 nodesource 源（以及清华镜像）已经有了这个更新。

简单看了一下 commit，似乎是由于没有检查返回值长度导致了数组越界然后崩溃。

大家都更新了吗？

[wangkun025]

brew 帮忙更新了。

[dream4ever]

https://groups.google.com/g/nodejs-sec

可以加入这个邮件组，会提前通知安全更新发布的时间，不用自己天天盯着安全公告了，挺方便。