Node.js

Node.js 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制34
• 拒绝服务24
• 密码学缺陷21
• 注入与走私20
• 内存破坏20
• 其他弱点8
• 路径遍历7
• 代码执行7
• 业务逻辑5
• 信息泄露3
• 身份认证2
• 跨站脚本1
• 服务端请求伪造1
• 错误配置1

主要弱点

• 资源消耗失控23
• 访问控制缺陷（通用）22
• HTTP 请求走私17
• 权限提升10
• 路径遍历7
• 密码学问题（通用）6
• 证书校验不当6
• TOCTOU 竞态条件4
• 内存破坏（通用）3
• Unlabeled3

常见资产

• https://github.com/nodejs/nodeSOURCE_CODE · 144
• · 10

高票报告

当前状态 3 份 · 全部 154

1. 8
   Your page has 2 blocking CSS resources. This causes a delay in rendering your page.内存破坏 · 2018-07-16 · 严重
   $0Array Index Underflow
2. 4
   Unexpected input validation of octal literals in nodejs v15.12.0 and below returns defined values for all undefined octal literals.代码执行 · 2021-06-14 · 严重
   $0Use of Inherently Dangerous Function
3. 3
   loader.js is not secure代码执行 · 2020-06-11 · 未评级
   $0代码注入