[控场AI]
概念

Node2Shell

针对Node.js生态的命令注入类安全漏洞,通过特定函数调用与不可信输入组合触发

时间轴 (近 90 天)

10月24日

Node2Shell最初是Node.js生态中的命令注入类漏洞,攻击路径依赖于特定函数调用与输入处理的组合。

待验证50%
10月24日

从Log4Shell到Node2Shell,攻击者持续寻找底层通用组件中的共性缺陷。

待验证50%

全部知识事实 (2)

来源文章