TAG

#JavaScript

2 篇文章

TechLab 所有關於「JavaScript」嘅文章、評測同教學，由最新排起。

OpenJS CNA 因 AI 輔助漏洞回報增加及志工審核壓力，9 月 17 日至 10 月 6 日暫停一般 CVE 作業。對 Node.js 生態而言，延遲的是編號與公告流程，並不等同漏洞修補停止。

isolated-vm 嘅跨界資料處理出現型別混淆漏洞，研究人員由宿主崩潰做到控制流程劫持。修補版本已經推出，不過今次亦提醒開發團隊：V8 Isolate 同宿主共用同一個 process，唔適合獨力承擔成個保安邊界。