ਇਹ ਪੁਰਾਣਾ ਵਰਜ਼ਨ ਹੈ। ਨਵਾਂ ਵਰਜ਼ਨ 12.22.12 ਹੈ। Node.js 12 12.22.12 · ਰਿਲੀਜ਼:
ਇੰਸਟਾਲਰ ਫ਼ਾਈਲਾਂ 12.22.7
| ਆਰਕੀਟੈਕਚਰ | ਕਿਸਮ | ਕਿਸ ਲਈ | ਫ਼ਾਈਲ ਦਾ ਆਕਾਰ | ਡਾਊਨਲੋਡ | SHA256 |
|---|---|---|---|---|---|
| 64-ਬਿੱਟ | MSI | ਸਾਰੇ ਯੂਜ਼ਰ | — | nodejs.org | VirusTotal |
| 64-ਬਿੱਟ | ZIP → ਪੋਰਟੇਬਲ | — | — | nodejs.org | VirusTotal |
| 32-ਬਿੱਟ | MSI | ਸਾਰੇ ਯੂਜ਼ਰ | — | nodejs.org | VirusTotal |
| 32-ਬਿੱਟ | ZIP → ਪੋਰਟੇਬਲ | — | — | nodejs.org | VirusTotal |
ਲਿੰਕ ਅਤੇ SHA256, Windows Package Manager ਦੇ ਕਮਿਊਨਿਟੀ ਮੈਨੀਫ਼ੈਸਟਾਂ ਤੋਂ ਲਏ ਗਏ ਹਨ। ਫ਼ਾਈਲ ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਉਸ ਦਾ ਹੈਸ਼ ਮਿਲਾ ਕੇ ਦੇਖੋ।
ਰਿਲੀਜ਼ ਨੋਟਸ
This is a security release.
Notable changes
- CVE-2021-22959: HTTP Request Smuggling due to spaced in headers (Medium)
- The http parser accepts requests with a space (SP) right after the header name before the colon. This can lead to HTTP Request Smuggling (HRS). More details will be available at CVE-2021-22959 after publication.
- CVE-2021-22960: HTTP Request Smuggling when parsing the body (Medium)
- The parse ignores chunk extensions when parsing the body of chunked requests. This leads to HTTP Request Smuggling (HRS) under certain conditions. More details will be available at CVE-2021-22960 after publication.
Commits
- [21a2e554e3] - deps: update llhttp to 2.1.4 (Fedor Indutny) nodejs-private/node-private#286
- [d5d3a03246] - http: add regression test for smuggling content length (Matteo Collina) nodejs-private/node-private#286
- [0858587f21] - http: add regression test for chunked smuggling (Matteo Collina) nodejs-private/node-private#286
