Filesystem experimental permissions policy does not handle path traversal cases.

路径遍历 / 路径遍历 / #1952978

厂商

Node.js

严重程度

中危 · CVSS 7.7

赏金

—

弱点

路径遍历

研究员

@haxatron1

披露日期

2023-07-20

资产

https://github.com/nodejs/node

CVE

CVE-2023-30584

该报告还没有中文解读。

Consider the following command on Node v20.0.0:

node --experimental-permission --allow-fs-read=* --allow-fs-write=/home/kali/restricted/ poc.js