nodejs8用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2020-8174：napi_get_value_string_*（）の複数のメモリ破損を修正しました（bsc#1172443）。

  - CVE-2020-11080：不当に大きいHTTP/2 SETTINGSフレームを受信する際に発生する可能性があるサービス拒否を修正しました（bsc#1172442）。 

  - CVE-2020-7598：minimistを騙してObject.prototypeのプロパティを追加または変更させる可能性がある問題を修正しました（bsc#1166916）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：nodejs8（openSUSE-2020-802）

high Nessus プラグイン ID 138680

バージョン 1.5