Permissions policies can be bypassed via process.mainModule

访问控制 / 权限提升 / #1747642

厂商

Node.js

严重程度

中危 · CVSS 7.1

赏金

—

弱点

权限提升

研究员

@goums

披露日期

2023-03-19

资产

https://github.com/nodejs/node

CVE

CVE-2023-23918

该报告还没有中文解读。

**Summary:** Permissions policies module can be bypassed via `process.mainModule.require`

console.log(process.mainModule.require("os").cpus());