跳到正文
微信公众平台· 网络安全透视镜·· 4 天前推荐指数17

Node.js 压缩库远程命令执行漏洞

Node.js 的远程命令执行漏洞,不在你的业务代码里,在压缩库里

AI 导读

Node.js 生态中几乎所有服务都会用到的压缩库出现远程命令执行漏洞,漏洞不在业务代码中,而在依赖的压缩库内部。该漏洞影响面覆盖绝大多数 Node.js 服务,需排查依赖链并及时升级修复。

来源:微信公众平台 · mp.weixin.qq.com