Node-Red 安全漏洞 CVE-2021-21297 CNNVD-202102-1727
4.0
AV
AC
AU
C
I
A
发布：
2021-02-26
修订：
2023-11-07
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。 Node-Red 存在安全漏洞，该漏洞源于admin API包含一个Prototype Pollution漏洞。格式错误的请求可能会修改默认JavaScript对象的原型。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
