Node.js を 22.23.4 に更新(eMudhra Intermediate CA の侵害)

この更新がいつ行われるか、10/21の脆弱性問題を修正するために知っている人はいますか

./launcher enter app -c "node -v"
x86_64 arch detected.
/var/www/discourse# node -v
v22.23.3

OSレベルの信頼済みCAと関連するRuby依存関係をすでに更新済みです。そのnodeのアップグレードも適用を進めており、完了次第こちらで更新いたします。

補足として、Discourseは実行時にnodeを使用しないため、これはrubyおよびシステムレベルのアップグレードほど重要ではありません。

(ご存じない方のために、これらのCAのアップグレードは Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds に関連しています。)

Bump default base image to discourse/base:2.0.20261022-1808 · discourse/discourse_docker@163a8da · GitHub 以降、Discourse の Docker イメージには最新の Node.js 22 が含まれています:

# node -v
v22.23.4