2014-10-26 Node v0.10.33 (Stable) node.js security Node v0.10.33 (Stable) 最近世間を騒がせているPOODLE攻撃ですが、node.jsがこの脆弱性に対応されたようです。 SSLv2とSSLv3によるセキュアプロトコルがデフォルトで無効になりました。 もし SSLv2, SSLv3 をサポートさせたい場合、node 起動時に --enable-ssl2 or --enable-ssl3 をつければいいらしい。 参考 自堕落な技術者の日記 : 様々なサーバーのPOODLE SSLv3脆弱性(CVE-2014-3566)対策のまとめ(更新2) - livedoor Blog(ブログ)