nodejs - Security Releases - Updaten!

[Thomas Braun]

Heute wurden für alle drei aktiven Release-Zweige (18, 20, 21) wichtige Sicherheits-Patches veröffentlicht.
Bitte alsbald ein entsprechendes Update über die üblichen Methoden einspielen.
Andere Versionszweige sind offiziell bereits geraume Zeit abgekündigt und erhalten diese Patches nicht mehr!

https://nodejs.org/en/blog/vulnerability/february-2024-security-releases/
Heise berichtet auch:
https://www.heise.de/news/Node-js-Sicherheitsupdates-beheben-Codeschmuggel-und-Serverabstuerze-9629299.html

Daher dringendst die seitens ioBroker auch bereits seit längerem vorgesehene Version 18 (v18.19.1) einspielen! Insbesondere die knapp 15.000 User von nodejs16 sollten da in die Gänge kommen. Ein

iob nodejs-update

sollte ja nun keine unüberwindbare Hürde darstellen.

[arteck]

auf dich ist verlass

[wcag22]

@thomas-braun Danke und erledigt!

[Pausentee]

@thomas-braun

iob nodejs-update

Wenn ich das auf meinem System RPi 4
DietPi v9.3.0
Debian 11 (bullseye)
/usr/bin/nodejs v18.17.1
/usr/bin/node v18.17.1
/usr/bin/npm 9.6.7
/usr/bin/npx 9.6.7
/usr/bin/corepack 0.18.0
mach erhalte ich

Do you want to install recommended version 16.20.2?

Idee warum? Bullseye?

[Thomas Braun]

@pausentee sagte in nodejs - Security Releases - Updaten!:

Idee warum?

Ja. Das liegt an deinem js-controller 4.
Bring den in die Gegenwart, dann meldet iob nodejs-update auch die passende nodejs-Version.

[Pausentee]

@thomas-braun Danke für den Hinweis