Release nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006 ALSA-2026:73838
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 15/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Stack tecnológico
- nodejs
- Área
- devops
Línea de trabajo
This is an automated AlmaLinux release notice for the nodejs:24 module, listing three undici CVEs and a Node.js 24 rebase, with package build lists but no named source file or failing test. Read the CVE references and the AlmaLinux update pipeline to see what a fix would involve. Done would mean the packages are rebuilt and shipped, which needs maintainer access rather than a first-timer's code change.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
nodejs:24 security, bug fix, and enhancement update
Severity: Important
Description
Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language.
Security Fix(es):
- undici: undici: Authentication bypass via cross-origin cache poisoning due to missing origin isolation (CVE-2026-85152)
- undici: undici: TLS certificate validation bypass in BalancedPool via dropped connect options (CVE-2026-84961)
- undici: undici: Denial of Service via unrequested WebSocket subprotocol (CVE-2026-19534)
Bug Fix(es) and Enhancement(s):
- nodejs:24/nodejs: Rebase to the latest Node.js 24 release [almalinux-9.8.z] (JIRA:AlmaLinux-249189)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
nodejs-24.21.0-1.module+el9.8.0+24924+cd677006.x86_64
nodejs-devel-24.21.0-1.module+el9.8.0+24924+cd677006.x86_64
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-full-i18n-24.21.0-1.module+el9.8.0+24924+cd677006.x86_64
nodejs-libs-24.21.0-1.module+el9.8.0+24924+cd677006.x86_64
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
v8-13.6-devel-13.6.233.17-1.24.21.0.1.module+el9.8.0+24924+cd677006.x86_64
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
nodejs-24.21.0-1.module+el9.8.0+24924+cd677006.s390x
nodejs-devel-24.21.0-1.module+el9.8.0+24924+cd677006.s390x
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-full-i18n-24.21.0-1.module+el9.8.0+24924+cd677006.s390x
nodejs-libs-24.21.0-1.module+el9.8.0+24924+cd677006.s390x
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
v8-13.6-devel-13.6.233.17-1.24.21.0.1.module+el9.8.0+24924+cd677006.s390x
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
nodejs-24.21.0-1.module+el9.8.0+24924+cd677006.ppc64le
nodejs-devel-24.21.0-1.module+el9.8.0+24924+cd677006.ppc64le
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-full-i18n-24.21.0-1.module+el9.8.0+24924+cd677006.ppc64le
nodejs-libs-24.21.0-1.module+el9.8.0+24924+cd677006.ppc64le
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
v8-13.6-devel-13.6.233.17-1.24.21.0.1.module+el9.8.0+24924+cd677006.ppc64le
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
nodejs-24.21.0-1.module+el9.8.0+24924+cd677006.aarch64
nodejs-devel-24.21.0-1.module+el9.8.0+24924+cd677006.aarch64
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-full-i18n-24.21.0-1.module+el9.8.0+24924+cd677006.aarch64
nodejs-libs-24.21.0-1.module+el9.8.0+24924+cd677006.aarch64
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
v8-13.6-devel-13.6.233.17-1.24.21.0.1.module+el9.8.0+24924+cd677006.aarch64
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
nodejs-docs-24.21.0-1.module+el9.8.0+24924+cd677006.noarch
nodejs-nodemon-3.1.14-3.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
nodejs-packaging-bundler-2021.06-6.module+el9.8.0+24708+e71d2e1d.noarch
npm-11.19.0-1.24.21.0.1.module+el9.8.0+24924+cd677006.noarch
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 2
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de AlmaLinux/updates
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 60/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 12/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 15/100
Todos los issues de AlmaLinux/updates
Issues similares
-
ci: nothing regenerates the Go contract types, so a hand-edit to types.gen.go passesPosiblemente ocupada @shaiknoorullah la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
shaiknoorullah/hg-mono#993 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
[Bug] web.deploymentStrategy and admintools.deploymentStrategy are ignored, and component ServiceAccounts have no namespacePosiblemente ocupada @wankhede04 la tomó hoy. Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
temporalio/helm-charts#1006 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 63/100
opdev/vuln-scan-cert#44 ·
-
agent:needs-review documentation feature good first issue P3 · 低 隐私与合规
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
ASDW51/DanmuFloat#102 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100