Node.js 在 11 月 16 日发布了安全更新

原文地址：https://nodejs.org/en/blog/vulnerability/november-2020-security-releases/，修了一个由上游 c-ares 的 DNS 响应解析异常导致的 DoS 漏洞。更新适用于 Node 12.x 、14.x 和 15.x 。目前 nodesource 源（以及清华镜像）已经有了这个更新。

简单看了一下 commit，似乎是由于没有检查返回值长度导致了数组越界然后崩溃。

大家都更新了吗？