node core 缓冲区安全漏洞 CVE-2020-8201
5.8
AV
AC
AU
C
I
A
发布：
2020-09-18
修订：
2024-11-21
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。 Node Core 存在缓冲区安全漏洞，该漏洞源于CR-to-Hyphen,攻击者可利用该漏洞绕过限制获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
