Quelqu’un sait quand cette mise à jour pourrait avoir lieu, pour corriger les vulnérabilités du 21/10 ?
./launcher enter app -c "node -v"
Architecture x86_64 détectée.
/var/www/discourse# node -v
v22.23.3
Nous avons déjà mis à jour les CA de confiance au niveau du système d’exploitation et les dépendances Ruby associées. Nous travaillons également à appliquer cette mise à niveau de node, et nous mettrons ce fil à jour dès que ce sera terminé.
Il est bon de noter : Discourse n’utilise pas node lors de l’exécution, donc cela est moins important que les mises à niveau Ruby et au niveau du système.
(pour ceux qui ne le savent pas, ces mises à jour des CA concernent Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds)
Depuis Bump default base image to discourse/base:2.0.20261022-1808 · discourse/discourse_docker@163a8da · GitHub, l’image Docker Discourse contient la dernière version de node 22 :
# node -v
v22.23.4