共计 610 个字符，预计需要花费 2 分钟才能阅读完成。
7 月 18 日，Apache SkyWalking 团队在官网博客发表了 SkyWalking NodeJS 0.5.1 补丁版本（CVE-2022-36127）公布的音讯，并揭示所有用户及时降级。
在官网账号 @ASFSkyWalking 的最新推文中，Apache SkyWalking 也对此音讯做了公开发表：
据悉，全新公布的 SkyWalking NodeJS 0.5.1 补丁版本，修复了所有晚期版本 <=0.5.0 中的破绽。SkyWalking 倡议所有应用版本 <=0.5.0 的用户降级到此版本。（NodeJS 对已装置的服务具备服务不可用性影响）
如果标头蕴含非法的 SkyWalking 标头，例如（1）OAP 不衰弱，且上游服务的代理无奈建设连贯，则该破绽将导致装置了该代理的 NodeJS 服务不可用。（2）一些采样机制在上游代理中被激活。
SkyWalking 是国内首个倒退成为 Apache 顶级我的项目的集体开源 APM 我的项目（针对分布式系统的利用性能监控零碎），包含在云原生架构中对分布式系统的监督、跟踪和诊断性能，特地针对微服务、cloud native 和容器化 (Docker, Kubernetes, Mesos) 架构。
全新公布的 SkyWalking NodeJS 0.5.1 补丁版可应用上面的链接下载镜像：
下载链接：https://skywalking.apache.org…
参考链接：https://twitter.com/ASFSkyWal…
正文完
