Aggiornamento di Node.js a 22.23.4 (compromissione CA intermedia eMudhra)

Qualcuno sa quando potrebbe avvenire questo aggiornamento, per correggere i problemi di vulnerabilità del 21/10

./launcher enter app -c "node -v"
x86_64 arch detected.
/var/www/discourse# node -v
v22.23.3

Abbiamo già aggiornato le CA di livello OS fidate e le dipendenze Ruby pertinenti. Stiamo lavorando anche all’applicazione dell’aggiornamento del nodo e aggiorneremo qui quando sarà completato.

È importante notare che Discourse non utilizza node durante l’esecuzione, quindi questo aggiornamento è meno importante rispetto agli aggiornamenti di ruby e di sistema.

(per chi non lo sapesse, questi aggiornamenti delle CA riguardano Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds)