Forwarded from Guia Dev
SIGAM NOSSO INSTAGRAM, ESTAREMOS MAIS ATIVOS POR LA, VCS PODERÃO INTERAGIR MELHOR:
instagram.com/guiadeveloper
instagram.com/guiadeveloper
@GuiaDev
📰 Node.js com falhas de segurança críticas: Ontem foram publicados patches quase que exclusivos para tampar exposição a ataques de Denial of Service (DOS) por exaustão de conexões HTTP, em que o atacante consegue iniciar uma request, sem terminar (o que pode tornar o servidor incapaz de aceitar novas conexões), e também para evitar HTTP Request Smuggling, onde o caractere “Enter” era convertido para o caractere “Hífen” no momento de fazer o parse do cabeçalho, e por último um problema de buffer overflow na resolução de caminhos que são maiores que 256 bytes, utilizando fs.realpath.native. Versões impactadas com pelo menos uma das falhas: v10.x, v12.x e v14.x. Versões com as correções: v10.22.1, v12.18.4 e v14.11.0.
📰 Node.js com falhas de segurança críticas: Ontem foram publicados patches quase que exclusivos para tampar exposição a ataques de Denial of Service (DOS) por exaustão de conexões HTTP, em que o atacante consegue iniciar uma request, sem terminar (o que pode tornar o servidor incapaz de aceitar novas conexões), e também para evitar HTTP Request Smuggling, onde o caractere “Enter” era convertido para o caractere “Hífen” no momento de fazer o parse do cabeçalho, e por último um problema de buffer overflow na resolução de caminhos que são maiores que 256 bytes, utilizando fs.realpath.native. Versões impactadas com pelo menos uma das falhas: v10.x, v12.x e v14.x. Versões com as correções: v10.22.1, v12.18.4 e v14.11.0.
Forwarded from Erick Wendel
É conteúdo gratuito e de qualidade que vocês gostam? Vem aí um treinamento 100% gratuito e avançado sobre Javascript e Node.js 🎉
http://bit.ly/jsexpertweek01
http://bit.ly/jsexpertweek01
javascriptexpert.com.br
Treinamento JS Expert
Um treinamento para quem quer ser Dev especialista.