概念
Node2Shell
针对Node.js生态的命令注入类安全漏洞,通过特定函数调用与不可信输入组合触发
时间轴 (近 90 天)
10月24日
Node2Shell最初是Node.js生态中的命令注入类漏洞,攻击路径依赖于特定函数调用与输入处理的组合。
待验证50%
10月24日
从Log4Shell到Node2Shell,攻击者持续寻找底层通用组件中的共性缺陷。
待验证50%
针对Node.js生态的命令注入类安全漏洞,通过特定函数调用与不可信输入组合触发
Node2Shell最初是Node.js生态中的命令注入类漏洞,攻击路径依赖于特定函数调用与输入处理的组合。
从Log4Shell到Node2Shell,攻击者持续寻找底层通用组件中的共性缺陷。