Node.js

Node.js 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制34
• 拒绝服务24
• 密码学缺陷21
• 注入与走私20
• 内存破坏20
• 其他弱点8
• 路径遍历7
• 代码执行7
• 业务逻辑5
• 信息泄露3
• 身份认证2
• 跨站脚本1
• 服务端请求伪造1
• 错误配置1

主要弱点

• 资源消耗失控23
• 访问控制缺陷（通用）22
• HTTP 请求走私17
• 权限提升10
• 路径遍历7
• 密码学问题（通用）6
• 证书校验不当6
• TOCTOU 竞态条件4
• 内存破坏（通用）3
• Unlabeled3

常见资产

• https://github.com/nodejs/nodeSOURCE_CODE · 144
• · 10

高票报告

当前状态 0 份 · 全部 154

1. 该状态下暂无报告