Alguém sabe quando essa atualização pode acontecer, para corrigir as questões de vulnerabilidade de 21/10
./launcher enter app -c "node -v"
x86_64 arch detected.
/var/www/discourse# node -v
v22.23.3
Já atualizamos as CAs confiáveis em nível de sistema operacional e as dependências relevantes do Ruby. Estamos trabalhando na aplicação dessa atualização do node também e atualizaremos aqui quando estiver concluída.
Vale a pena notar: o Discourse não usa node em tempo de execução, portanto isso é menos importante do que as atualizações do ruby e do sistema.
(para aqueles que não sabem, essas atualizações de CA são para Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds)
A partir do commit Bump default base image to discourse/base:2.0.20261022-1808 · discourse/discourse_docker@163a8da · GitHub, a imagem Docker do Discourse inclui o Node 22 mais recente:
# node -v
v22.23.4