待验证50% 置信事实精确时间
Node.js 方向需要处理 npm 依赖树的传递性漏洞，同一个 CVE 可能在多层依赖中被间接引入。
1
来源数
50%
置信度
长期有效
时效性
2026/10/25
首次发现
来源
涉及实体
相关事实
待验证Node.js的npm生态通过嵌套依赖树解决了同一依赖库多版本共存的问题79% 相似待验证Node.js项目的node_modules可能包含数千个间接依赖，存在依赖地狱（Dependency Hell）问题68% 相似待验证Node.js 通过 src/ 中的 C++ 代码嵌入 V8，并暴露额外的宿主能力；lib/ 中的 JS 模块通过 internalBinding 调用 src/ 暴露的原生方法。64% 相似待验证Node2Shell最初是Node.js生态中的命令注入类漏洞，攻击路径依赖于特定函数调用与输入处理的组合。63% 相似待验证Next.js官方的server-only npm包在被客户端组件（'use client'）引入时会直接构建失败，用于编译期阻止敏感服务器代码泄露到浏览器。61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1095119API
curl https://kongchang.com/api/v1/knowledge/claims/1095119MCP
get_claim(id=1095119)