Rapid7脆弱性 & 利用数据库

Gentoo Linux: CVE-2023-30587: Node.js:多重漏洞

InsightVM免费试用版无需信用卡

2024年攻击情报报告 Rapid7实验室的最新研究

返回搜索

Gentoo Linux: CVE-2023-30587: Node.js:多重漏洞

Severity

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

05/08/2024

Created

05/10/2024

Added

05/10/2024

Modified

09/09/2024

Description

Node中的漏洞.Js版本20允许使用内置的检查器模块(node:inspector)绕过——experimental-permission标志设置的限制。. 通过利用Worker类的能力，用kIsInternal符号创建一个“内部Worker”, 攻击者可以在初始化新的WorkerImpl之前在Worker构造函数中附加检查器时修改isInternal值. 此漏洞仅影响Node.Js用户采用权限模型机制. 请注意，在此CVE发布的时间, 权限模型是Node的一个实验性特性.js.