loader.js is not secure
该报告还没有中文解读。
原文摘录
摘自原文（4631 字符中的一小部分）
Node.js `loader.js` can be exploited by an attacker
原文中的代码
Module._initPaths = function() {
var homeDir;
var nodePath;
if (isWindows) {
homeDir = process.env.USERPROFILE; //It can be vulnerable!
nodePath = process.env.NODE_PATH;
} else {
homeDir = safeGetenv('HOME');
nodePath = safeGetenv('NODE_PATH');
}
var prefixDir;
if …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Node.js 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @cdpython · 版权归作者与 Node.js 所有