Falls ihr euch gefragt habt, ob und wo wir von den vielen Sicherheitslücken der letzten Tage betroffen sind:
-
Im Portal wird node.js nur für die benutzeroberfläche verwendet, es ist deshalb nicht von der Lücke betroffen, weil der Server mit Python läuft. -
Wegen der node.js-brotli RCE-Lücke haben wir hedgedoc außer der Reihe auf die neuste Version aktualisiert kurz nachdem die aktualisierte Version verfügbar war.
-
Wir setzen in keinem unserer services php ein, mussten also wegen der php Lücke nicht aktiv werden.