nodejs10用のこの更新プログラムでは、以下の問題が修正されています：

新しいUpstream LTSバージョン10.24.0：

  - CVE-2021-22883：HTTP2の「unknownProtocol」が、リソース消費により、サービス拒否を引き起こします（bsc#1182619）

  - CVE-2021-22884：--inspectでのDNSリバインド（bsc#1182620）

  - CVE-2021-23840：OpenSSL - CipherUpdateの整数オーバーフロー（bsc#1182333）

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：nodejs10（openSUSE-2021-372）

high Nessus プラグイン ID 147158

バージョン 1.7