Node.js third-party modules

Node.js third-party modules 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行71
• 路径遍历63
• 跨站脚本48
• 拒绝服务39
• 其他弱点18
• 业务逻辑16
• 内存破坏13
• SQL 注入9
• 信息泄露9
• 服务端请求伪造5
• 密码学缺陷4
• 访问控制3
• 注入与走私3
• 跨站请求伪造2
• 开放重定向2
• 身份认证2

主要弱点

• 路径遍历63
• 资源消耗失控38
• 命令注入（通用）33
• 代码注入28
• 存储型 XSS28
• Unlabeled16
• Modification of Assumed-Immutable Data (MAID)14
• XSS（通用）13
• 越界读10
• SQL 注入9

常见资产

• Other moduleSOURCE_CODE · 87
• · 14
• serveSOURCE_CODE · 8
• lodashSOURCE_CODE · 7
• fastifySOURCE_CODE · 5
• express-cartSOURCE_CODE · 5
• buttleSOURCE_CODE · 4
• http-live-simulatorSOURCE_CODE · 4
• publicSOURCE_CODE · 4
• statics-serverSOURCE_CODE · 3

高票报告

当前状态 1 份 · 全部 307

1. 9
   Bypass of SSRF Vulnerability服务端请求伪造 · 2021-06-28 · 高危
   $0SSRF