下载量达数百万次的NodeJS 模块被曝代码注入漏洞

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 一个下载量达数百万次的 Node.js 模块中被指存在一个安全缺陷，可导致攻击者在服务器上执行拒绝服务攻击或者获得完整的远程 shell 访问权限。 该漏洞的编号是 CVE-2020-7699，存在于npm 组件“express-fileupload”中。它在 npm 的下载量至少是730万次，且这个下载量是保守估算，因为这个数字并

>>阅读原文<<