CVE:CVE-2022-43548
CNNVD:CNNVD-202211-2070
Node.js是一个开源、跨平台的 JavaScript 运行时环境。
Node.js Core存在安全漏洞。攻击者利用该漏洞通过DNS Rebinding绕过对Node Core数据的访问限制，以读取敏感信息。
solution:Upgrade nodejs node.js to a higher version than 14.14.0,14.21.1,16.12.0,16.18.1,18.11.0,18.12.0,19.0.0,and avoid the version [14.0.0,14.14.0],[14.15.0,14.21.1),[16.0.0,16.12.0],[16.13.0,16.18.1),[18.0.0,18.11.0],18.12.0,19.0.0; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0