このnodejs8のバージョン8.11.3への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2018-7167：一部のパラメーターを指定したBuffer.fill()またはBuffer.alloc()を呼び出すとハングアップが発生する可能性があり、これによりDoSが引き起こされる能性がありました（bsc#1097375）。

  - CVE-2018-7161：オブジェクトが利用できなくなった後に、ネイティブコードでそれらのオブジェクトが使用されるというクリーンアップのバグを発生させる方法で、攻撃者がhttp2サーバーと対話することにより、http2サーバーを提供するノードサーバーをクラッシュさせ、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1097404）。

  - CVE-2018-1000168：nghttp2のバンドル解除によるサービス拒否の脆弱性を修正しました（bsc#1097401）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：nodejs8 (openSUSE-2019-513)

high Nessus プラグイン ID 123217

バージョン 1.5