待验证50% 置信事实精确时间
Node2Shell最初是Node.js生态中的命令注入类漏洞，攻击路径依赖于特定函数调用与输入处理的组合。
1
来源数
50%
置信度
长期有效
时效性
2026/10/24
首次发现
来源
涉及实体
相关事实
待验证示例 Node.js 错误追踪实现只提供两条只读路由，直接渲染返回的 JSON，其搜索功能遍历返回的分组对象查找 message 和 environment 值，并可通过设置 INFRAI_API_KEY 后用 tsx 等 TypeScript 运行器执行。71% 相似待验证Path 决定命令行能否直接执行某个可执行命令，而 NODE_PATH 决定 Node.js 在 require() 或 import 时额外查找模块的目录。70% 相似待验证Node.js的异步非阻塞模型在处理大量并发API调用时比Python的GIL（全局解释器锁）更具性能优势69% 相似待验证在 Windows 环境下安装 Node.js 时应勾选 Add to Path 选项，以便系统能全局识别 node 命令69% 相似待验证Node.js原生模块的入口是init初始化函数，需要通过Node API的宏进行注册，init函数返回类型为napi_value67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1094259API
curl https://kongchang.com/api/v1/knowledge/claims/1094259MCP
get_claim(id=1094259)