Permissions policies can be bypassed via Module._load and require.extensions (High) (CVE-2023-30587)

访问控制 / 访问控制缺陷（通用） / #2188126

厂商

Internet Bug Bounty

严重程度

中危 · CVSS 7.7

赏金

$1,165

弱点

访问控制缺陷（通用）

研究员

@mattaustin

披露日期

2023-11-30

资产

https://github.com/nodejs/node

CVE

CVE-2023-32002

该报告还没有中文解读。

[https://hackerone.com/reports/1960870](https://hackerone.com/reports/1960870)