关键漏洞信息 漏洞概述 名称: NodeJS: Multiple vulnerabilities GLSA编号: 202101-07 发布日期: January 11, 2021 最新修订日期: January 11, 2021: 1 受影响的包 包: net-libs/nodejs 受影响版本: - = 15.5.1 - >= 14.15.1 - >= 12.20.1 漏洞详情 CVE编号: - CVE-2020-15095 - CVE-2020-8172 - CVE-2020-8174 - CVE-2020-8201 - CVE-2020-8251 - CVE-2020-8265 - CVE-2020-8277 - CVE-2020-8287 影响 多个漏洞已经被发现,其中最严重的可能导致任意代码执行。 工作原理绕过 当前没有已知的解决方法。 解决方案 NodeJS 15 用户应升级到最新版本: NodeJS 14 用户应升级到最新版本: Bugzilla条目 726836 731654 742893 754942 763588