漏洞分享 - Node.js 存在遠端執行程式碼漏洞

                                                                                                                                                   

 Node.js 存在遠端執行程式碼漏洞

一、摘要

        Node.js 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼。

二、存在風險

         Node.js 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼，其影響系統或版本如下：

• 受影響之系統：
• 18.20.2 (LTS) 以前的版本
• 20.12.2 (LTS) 以前的版本
• 21.7.3 (Current) 以前的版本

三、建議改善措施：

           企業及使用者如有上述漏洞版本應盡速更新：

• 請更新至 18.20.2 (LTS) 版本。
• 請更新至 20.12.2 (LTS) 版本。
• 請更新至 21.7.3 (Current) 版本。

    情資報告連結：

• https://nodejs.org/en/blog/release/v18.20.2
• https://nodejs.org/en/blog/release/v20.12.2
• https://nodejs.org/en/blog/release/v21.7.3