信息发布

CVE-2023-30589

Node.js http模块存在HTTP请求走私漏洞

发布于: 2023年7月2日

漏洞描述:Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时环境,Node.js 的 http 模块用于创建HTTP服务器或客户端。Node.js 受影响版本中,由于 http 模块的 llhttp 解析器未严格使用 CRLF 序列分隔HTTP请求,攻击者可构造仅使用 CR 字符进行分割的 http 请求头进行HTTP请求走私,访问服务器资源或执行未授权操作。

解决建议

"升级Node.js到 16.20.1 或 18.16.1 或 20.3.1 或更高版本"

上海爱菱信息技術有限公司

Shanghai ATLINK CO.,LTD

联系电话:

021-52530555

上海市泰虹路268弄1号楼201室

© 2023 ATLINK Corporation. All Rights Reserved