這是舊版本，目前最新版本為14.21.3。 Node.js 14 14.21.3 · 發行日期:
安裝檔 14.4.0
| 架構 | 類型 | 安裝範圍 | 檔案大小 | 下載 | SHA256 |
|---|---|---|---|---|---|
| 64位元 | MSI | 所有使用者 | — | nodejs.org | VirusTotal |
| 64位元 | ZIP → 免安裝版 | — | — | nodejs.org | VirusTotal |
| 32位元 | MSI | 所有使用者 | — | nodejs.org | VirusTotal |
| 32位元 | ZIP → 免安裝版 | — | — | nodejs.org | VirusTotal |
下載連結與SHA256取自Windows套件管理員（winget）的社群資訊清單。執行前請先核對下載檔案的雜湊值。
更新紀錄
Notable changes
This is a security release.
Vulnerabilities fixed:
- CVE-2020-8172: TLS session reuse can lead to host certificate verification bypass (High).
- CVE-2020-11080: HTTP/2 Large Settings Frame DoS (Low).
- CVE-2020-8174: napi_get_value_string_*() allows various kinds of memory corruption (High).
Commits
- [07a4d5061f] - crypto: update root certificates (AshCripps) #33682
- [0a7bf50fd4] - (SEMVER-MINOR) deps: update nghttp2 to 1.41.0 (James M Snell) nodejs-private/node-private#204
- [55e4c72af8] - (SEMVER-MINOR) http2: implement support for max settings entries (James M Snell) nodejs-private/node-private#204
- [290720d16a] - napi: fix memory corruption vulnerability (Tobias Nießen) nodejs-private/node-private#195
- [94571c1001] - tls: emit session after verifying certificate (Fedor Indutny) nodejs-private/node-private#200
- [1658cf9ee6] - tools: update certdata.txt (AshCripps) #33682
