这一次,众人势要让 Oracle 放手 JavaScript 商标。就在昨天,Node.js、Deno 之父 Ryan Dahl 发布声明,宣布 Deno 公司已正式向美国专利商标局提交了请愿书——请求取消 Oracle 的“JavaScript”商标。 此次申请意味着将 JavaScript 这个名字从法律纠葛中解放出来的关键一步 ...
IT之家 5 月 6 日消息,当地时间 5 月 5 日, Node.js 团队发布了最新的 Node.js 26.0.0 版本(Current), Node.js 26 将于 10 月进入 LTS(长期支持)阶段 。
本文探讨了 Node.js 22 的全新特性和改进。 随着 Node.js 22 版本的发布,Node.js 继续突破创新,为开发者提供新的工具和增强性功能,帮助他们创建强大、高效的应用程序。本文将探讨 Node.js 22 给我们带来的一些令人兴奋的新功能和改进。 V8 引擎升级至 12.4 版本 V8 ...
Node.js 于 5 月 9 日正式推出其 24.0 版本。作为一个广受开发者欢迎的开源跨平台 JavaScript 运行环境,新版本在性能、安全性及开发体验方面进行了多项改进。 该版本的一大亮点是将内置的 V8 JavaScript 引擎更新至 13.6 版本,带来了包括 Float16Array、显式资源管理 ...
IT之家 5 月 9 日消息,Node.js,这一广受欢迎的开源跨平台 JavaScript 运行环境,正式发布了 24.0 版本,新版本承诺带来更强的性能、更高的安全性以及更顺畅的开发体验。 Node.js 24.0 的亮点之一是 V8 JavaScript 引擎升级至 13.6 版本,引入了 Float16Array、显式资源管理 ...
zhiding.cn on MSN
VM2 JavaScript沙箱发现13个严重漏洞,可执行任意代码
研究人员在vm2 JavaScript沙箱库中发现13个严重漏洞,攻击者可借此突破容器限制并在宿主系统执行任意命令。其中CVE-2026-26956可在特定Node.js 25与WebAssembly组合环境下完全逃逸沙箱,CVE-2026-44007则通过nesting:true配置选项触发权限控制缺陷。安全研究人员建议开发者立即升级至vm2 3.11.2版本,并考虑将不可信代码迁移至Docke ...
当前正在显示可能无法访问的结果。
隐藏无法访问的结果