Activepieces 0.88.4-hotfix.4 обновляет Node.js до 24.22.1

Activepieces выпустила 0.88.4-hotfix.4 поверх 0.88.4-hotfix.3. Hotfix переводит Docker-сборку на Node.js 24.22.1, чтобы включить исправления октябрьского security-релиза Node.js.

Что исправлено в Node.js

Для ветки Node.js 24.x релиз 24.22.1 устраняет уязвимости высокой серьёзности в DNS-разрешении, проверке имён хоста в TLS и декодере Brotli. В последнем случае специально сформированные сжатые данные могут вызвать выход за границы буфера, повреждение памяти, утечку данных, аварийное завершение или удалённое выполнение кода.

Также исправлены проблемы средней серьёзности в обработке keep-alive-соединений, проверке сертификатов для нестандартно записанных IPv4-адресов и кэшах энтропии при создании startup snapshots и single executable applications. Для ветки 24.x обновлены c-ares, набор корневых сертификатов, OpenSSL и Undici.

Для каких установок важен выпуск

В release notes Activepieces изменение ограничено Docker-сборкой. Выпуск относится к ветке 0.88.4 и прежде всего важен для self-hosted-развёртываний, которые остаются на этой линии и используют официальный контейнерный образ.

Ограничения

Других функциональных изменений Activepieces в 0.88.4-hotfix.4 не заявлено. Node.js оценивает максимальную серьёзность исправлений ветки 24.x как high, однако применимость каждого сценария зависит от используемых API и конфигурации. Удельта не проводила собственное тестирование эксплуатации этих уязвимостей.