DNS rebinding in --inspect (insufficient fix of CVE-2018-7160)

访问控制 / 访问控制缺陷（通用） / #1069487

厂商

Node.js

严重程度

中危 · CVSS 7.5

赏金

$500

弱点

访问控制缺陷（通用）

研究员

@v6ak

披露日期

2021-02-23

资产

https://github.com/nodejs/node

CVE

CVE-2018-7160CVE-2021-22884

该报告还没有中文解读。

**Summary:** While the debugger (i.e., the --inspect option) tries to prevent DNS rebinding, the whitelist is excessive.