このnodejs12の更新では、次の問題を修正します：

nodejs12がバージョン12.18.0に更新しました

CVE-2020-8174：napi_get_value_string_*（）の複数のメモリ破損を修正しました（bsc#1172443）。

CVE-2020-8172：TLSセッションの再利用により、ホスト証明書検証のバイパスにつながる可能性のある問題を修正しました（bsc#1172441）。

CVE-2020-11080：不当に大きいHTTP/2 SETTINGSフレームを受信する際に発生する可能性があるサービス拒否を修正しました（bsc#1172442）。

npmが6.13.6に更新しました

CVE-2020-7598：minimistを騙してObject.prototypeのプロパティを追加または変更させる可能性がある問題を修正しました（bsc#1166916）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：nodejs12（SUSE-SU-2020:1606-1）

high Nessus プラグイン ID 137618

バージョン 1.5