Joyent Node.js 安全漏洞

漏洞信息详情

Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。

Joyent Node.js 9.x版本和10.x版本中存在安全漏洞。攻击者可通过发送重复/非预期的消息利用该漏洞造成节点进程崩溃，导致拒绝服务。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://nodejs.org/en/blog/vulnerability/june-2018-security-releases/

来源:CONFIRM

链接:https://nodejs.org/en/blog/vulnerability/june-2018-security-releases/

来源:GENTOO

链接:https://security.gentoo.org/glsa/202003-48

来源:BID

链接:https://www.securityfocus.com/bid/104468

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/156846/Gentoo-Linux-Security-Advisory-202003-48.html