このnodejs10の更新では、次の問題を修正します：

nodejs10がバージョン10.21.0に更新しました

CVE-2020-8174：napi_get_value_string_*（）の複数のメモリ破損を修正しました（bsc#1172443）。

CVE-2020-11080：不当に大きいHTTP/2 SETTINGSフレームを受信する際に発生する可能性があるサービス拒否を修正しました（bsc#1172442）。

CVE-2020-10531：UnicodeString：doAppend（）内の整数オーバーフローを修正しました（bsc#1166844）。

すべてのLinuxプラットフォーム用のgetrandom syscall定義を追加することによって、opensslに伴う問題を修正しました（bsc#1162117）。

npmが6.14.3に更新しました

CVE-2020-7598：minimistを騙してObject.prototypeのプロパティを追加または変更させる可能性がある問題を修正しました（bsc#1166916）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：nodejs10（SUSE-SU-2020:1568-1）

high Nessus プラグイン ID 137597

バージョン 1.6