地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
模型控制台
地图 / Your page has 2 blocking CSS resources. This causes a delay in rendering your page.
Your page has 2 blocking CSS resources. This causes a delay in rendering your page.
内存破坏
/
Array Index Underflow
/ #365968
厂商
Node.js
严重程度
高危
赏金
—
弱点
Array Index Underflow
研究员
@joy261
披露日期
2018-07-15
资产
https://github.com/nodejs/node
CVE
—
该报告还没有中文解读。
时间线
2018-06-14
报告提交
2018-07-15
公开披露
阅读 HackerOne 原文 ↗
作者 @joy261 · 版权归作者与 Node.js 所有
同类报告
Unchecked weapon id in WeaponList message parser on client leads to RCE
Valve · 2019-09-17 · $3,000
Subdomain Takeover Via Insecure CloudFront Distribution cdn.grab.com
Grab · 2021-02-24 · $1,000
V1Plugin.Decrypt panics on empty ciphertext (Remote DoS)
AWS VDP · 2026-05-28
Signedness issue in ClassInfo message handler leads to RCE on CS:GO client
Valve · 2021-05-27 · $7,500
HackerOne
curl · 2025-11-03
V2Plugin.Decrypt panics on empty ciphertext (Remote DoS)
AWS VDP · 2026-05-28