微信公众平台· 浅安安全·· 1 天前推荐指数34
Node.js Brotli 远程代码执行漏洞预警
漏洞预警 | Nodejs Brotli远程代码执行漏洞
AI 导读
Node.js Brotli 解码器存在远程代码执行漏洞:处理块类型切换时未正确传播校验失败,导致畸形 Brotli 数据在解码过程中触发越界写,进而造成内存破坏,并可能以 Node.js 进程权限执行任意代码,导致服务器失陷。原文未给出 CVE 编号、受影响版本范围或修复版本。
来源:微信公众平台 · mp.weixin.qq.com