এটি একটি পুরোনো সংস্করণ। সর্বশেষ সংস্করণ 16.20.2। Node.js 16 16.20.2 · প্রকাশ:
ইনস্টলার ফাইল 16.11.1
| আর্কিটেকচার | ধরন | কার জন্য | ফাইল সাইজ | ডাউনলোড | SHA256 |
|---|---|---|---|---|---|
| ৬৪-বিট | MSI | সব ইউজার | — | nodejs.org | VirusTotal |
| ৬৪-বিট | ZIP → পোর্টেবল | — | — | nodejs.org | VirusTotal |
| ৩২-বিট | MSI | সব ইউজার | — | nodejs.org | VirusTotal |
| ৩২-বিট | ZIP → পোর্টেবল | — | — | nodejs.org | VirusTotal |
লিংক ও SHA256 নেওয়া হয়েছে Windows Package Manager-এর কমিউনিটি ম্যানিফেস্ট থেকে। ফাইল চালানোর আগে তার হ্যাশ মিলিয়ে দেখুন।
রিলিজ নোট
This is a security release.
Notable changes
- CVE-2021-22959: HTTP Request Smuggling due to spaced in headers (Medium)
- The http parser accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS). More details will be available at CVE-2021-22959 after publication.
- CVE-2021-22960: HTTP Request Smuggling when parsing the body (Medium)
- The parse ignores chunk extensions when parsing the body of chunked requests. This leads to HTTP Request Smuggling (HRS) under certain conditions. More details will be available at CVE-2021-22960 after publication.
Commits
- [af488f8dc8] - deps: update llhttp to 6.0.4 (Matteo Collina) nodejs-private/node-private#284
- [2d1eefad98] - http: add regression test for smuggling content length (Matteo Collina) nodejs-private/node-private#284
- [45d419ab1c] - http: add regression test for chunked smuggling (Matteo Collina) nodejs-private/node-private#284
