nodejs:16 security and bug fix update

以下項目について対処しました。

[Security Fix]
- nodejs の ansi-regex 機能には、ansi-regex を使用した
アプリケーションが巧妙に細工された ANSI のエスケープ
コードをマッチングする際に過剰な CPU 時間を使用する
問題があり、正規表現によるサービス拒否を引き起こす
脆弱性があります。(CVE-2021-3807)

- nodejs の IsAllowedHost 関数には IP アドレスが
無効化かどうかを正しく検証しない問題があるため、
リモートの攻撃者による DNS リバインド攻撃を可能とする
脆弱性が存在します。(CVE-2022-32212)

- nodejs の http モジュールの llhttp パーサーには、
Transfer-Encoding ヘッダーを正しく解析しない問題が
あるため、リモートの攻撃者による HTTP リクエスト
スマグリング攻撃を可能とする脆弱性が存在します。
(CVE-2022-32213)

- nodejs の http モジュールの llhttp パーサーには、
HTTP リクエスト内の改行コード (CR/LF) を適切に
解析していない問題があるため、リモートの攻撃者により、
巧妙に細工された HTTP リクエストを介して、HTTP
リクエストスマグリング攻撃を可能とする脆弱性が
存在します。(CVE-2022-32214)

- nodejs の http モジュールの llhttp パーサーには、
複数行の Transfer-Encoding ヘッダーを正しく処理しない
問題があるため、リモートの攻撃者により、巧妙に細工
された HTTP リクエストを介して、HTTP リクエスト
スマグリング攻撃を可能とする脆弱性が存在します。
(CVE-2022-32215)

- nodejs の got パッケージには、リクエストされた
URL を検証しない問題があるため、UNIX ソケットへの
リダイレクト攻撃を可能とする脆弱性が存在します。
(CVE-2022-33987)

Modularity name: nodejs
Stream name: 16