目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

NodeJS 厂商漏洞列表 / CVE 中文分析 123

NodeJS 厂商相关 123 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

Node.js 是基于 Chrome V8 引擎的 JavaScript 运行时,广泛用于构建高并发网络应用。其历史漏洞多涉及远程代码执行、拒绝服务及原型链污染,常因输入验证缺失或依赖库缺陷引发。近期安全事件凸显了供应链风险,攻击者常通过恶意 npm 包植入后门。尽管官方持续强化模块签名验证,但开发者仍需警惕第三方依赖的安全隐患,及时更新版本以修复已知缺陷,确保生产环境稳定。

Top products by NodeJS: Node undici
CVE ID标题CVSS风险等级Published
CVE-2022-35948 undici 注入漏洞 — undiciCWE-93 5.3 Medium2022-08-13
CVE-2022-35949 undici 代码问题漏洞 — undiciCWE-918 5.3 Medium2022-08-12
CVE-2022-31151 undici 输入验证错误漏洞 — undiciCWE-601 3.7 Low2022-07-20
CVE-2022-31150 undici 注入漏洞 — undiciCWE-93 5.3 Medium2022-07-19
CVE-2022-32223 Node.js 代码问题漏洞 — NodeCWE-427 7.8 -2022-07-14
CVE-2022-32212 Node.js 操作系统命令注入漏洞 — NodeCWE-284 8.1 -2022-07-14
CVE-2022-32213 Node.js 环境问题漏洞 — NodeCWE-444 6.5 -2022-07-14
CVE-2022-32214 IBM Answer Retrieval for Watson Discovery On Prem 环境问题漏洞 — NodeCWE-444 6.5 -2022-07-14
CVE-2022-32215 Node.js 环境问题漏洞 — NodeCWE-444 6.5 -2022-07-14
CVE-2022-32222 Node.js 代码问题漏洞 — NodeCWE-310 8.2 -2022-07-14
CVE-2021-44533 nodejs 信任管理问题漏洞 — NodeCWE-295 7.5 -2022-02-24
CVE-2021-44532 nodejs 信任管理问题漏洞 — NodeCWE-296 5.3 -2022-02-24
CVE-2021-44531 nodejs 信任管理问题漏洞 — NodeCWE-295 7.5 -2022-02-24
CVE-2022-21824 nodejs 代码注入漏洞 — NodeCWE-471 8.2 -2022-02-24
CVE-2021-22959 Nodejs Core 环境问题漏洞 — NodeCWE-444 6.5 -2021-11-15
CVE-2021-22960 nodejs 环境问题漏洞 — NodeCWE-444 6.5 -2021-11-03
CVE-2021-22930 nodejs 资源管理错误漏洞 — NodeCWE-416 7.5 -2021-10-07
CVE-2021-22931 node core 输入验证错误漏洞 — NodeCWE-170 8.8 -2021-08-16
CVE-2021-22939 node core 信任管理问题漏洞 — NodeCWE-295 5.3 -2021-08-16
CVE-2021-22940 node core 资源管理错误漏洞 — NodeCWE-416 7.5 -2021-08-16
CVE-2021-22921 Nodejs 安全漏洞 — NodeCWE-732 7.8 -2021-07-12
CVE-2021-22918 nodejs 缓冲区错误漏洞 — NodeCWE-125 8.2 -2021-07-12
CVE-2021-22883 nodejs 资源管理错误漏洞 — NodeCWE-400 7.5 -2021-03-03
CVE-2021-22884 Nodejs 安全漏洞 — NodeCWE-350 8.1 -2021-03-03
CVE-2020-8265 nodejs 资源管理错误漏洞 — NodeCWE-416 8.1 -2021-01-06
CVE-2020-8287 nodejs 环境问题漏洞 — NodeCWE-444 6.5 -2021-01-06
CVE-2020-8277 Oracle GraalVM 资源管理错误漏洞 — NodeCWE-400 7.5 -2020-11-19
CVE-2020-8201 Node.js 环境问题漏洞 — NodeCWE-444 7.4 -2020-09-18
CVE-2020-8252 Node.js 缓冲区错误漏洞 — NodeCWE-120 9.8 -2020-09-18
CVE-2020-8251 Node.js 资源管理错误漏洞 — NodeCWE-400 7.5 -2020-09-18

本页汇总了 NodeJS 厂商截至目前公开的全部 123 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。