¿Alguien sabe cuándo podría producirse esta actualización para corregir los problemas de vulnerabilidad del 21/10?
./launcher enter app -c "node -v"
x86_64 arch detected.
/var/www/discourse# node -v
v22.23.3
Ya hemos actualizado las CAs de confianza a nivel de sistema operativo y las dependencias relevantes de Ruby. Estamos trabajando en aplicar también esa actualización de node y lo informaremos aquí cuando esté listo.
Conviene tener en cuenta: Discourse no utiliza node en tiempo de ejecución, por lo que esto es menos importante que las actualizaciones de ruby y del sistema.
(Para aquellos que no estén al tanto, estas actualizaciones de CA son para Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds)
A partir de Bump default base image to discourse/base:2.0.20261022-1808 · discourse/discourse_docker@163a8da · GitHub, la imagen Docker de Discourse incluye la última versión de Node 22:
# node -v
v22.23.4