Node.jsが7月2日にセキュリティアップデートをリリースー高深刻度の問題が含まれる

6月26日、Node.jsプロジェクトは2024年7月2日（火）に新しいバージョンをリリースすることを発表した。今回のアップデートは、以下のバージョンラインにおけるセキュリティ問題に対処するためのものである。

Node.jsプロジェクトは、以下のセキュリティ問題に対処するために、22.x、20.x、18.xリリースラインの新しいバージョンをリリースする予定だ。

Node.js 18.xおよび20.xでは、node-fetchがundici v6.19.2にアップグレードされる。なお、Node.js 22.xはすでにundici v6.19.2を含んでいる。

各リリースラインの脆弱性については以下の通りだ。

セキュリティリリースが発生する際には、サポートが終了したバージョンも常に影響を受けるため、システムのセキュリティを確保するために、最新のバージョンを使用することが推奨される。

新しいバージョンは、2024年7月2日（火）またはその直後に利用可能になる予定である。

現在のNode.jsセキュリティポリシーはこちらで確認できる。また、Node.jsの脆弱性を報告したい場合は、こちらの手順に従ってほしい。

セキュリティ脆弱性やセキュリティ関連のリリースに関する最新情報を入手するには、nodejs-secメーリングリストに登録することをお勧めする。