このnodejs14用の更新プログラムでは、次の問題が修正されています：

新しいUpstream LTSバージョン14.16.0：

CVE-2021-22883：HTTP2の「unknownProtocol」が、リソース消費により、サービス拒否を引き起こします（bsc#1182619）

CVE-2021-22884：--inspectでのDNSリバインド（bsc#1182620）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：nodejs14（SUSE-SU-2021:0650-1）

high Nessus プラグイン ID 146920

バージョン 1.7