下載量達數百萬次的NodeJS 模塊被曝代碼注入漏洞

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 一個下載量達數百萬次的 Node.js 模塊中被指存在一個安全缺陷，可導致攻擊者在服務器上執行拒絕服務攻擊或者獲得完整的遠程 shell 訪問權限。 該漏洞的編號是 CVE-2020-7699，存在於npm 組件「express-fileupload」中。它在 npm 的下載量至少是730萬次，且這個下載量是保守估算，因爲這個數字並

>>阅读原文<<