Node.js 安全漏洞 CVE-2022-32222 CNNVD-202207-682

- AV AC AU C I A
发布： 2022-07-14
修订： 2023-07-24

Node.js是一个开源、跨平台的 JavaScript 运行时环境。 Node.js 存在安全漏洞，该漏洞源于它会尝试读取通常不存在的 /home/iojs/build/ws/out/Release/obj.target/deps/openssl/openssl.cnf，在某些共享系统上，攻击者可能创建此文件，从而影响其他用户的默认 OpenSSL 配置，以下产品和版本受到影响：Node.js 16.x 和 14.x 版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有5条受影响产品信息