CVE:CVE-2023-32003
CNNVD:CNNVD-202308-870
Node.js是一个开源、跨平台的 JavaScript 运行时环境。
Node.js 20版本存在安全漏洞，该漏洞源于API中缺少对函数getValidatedPath()的检查，导致存在路径遍历漏洞。攻击者可利用该漏洞创建任意目录。
solution:Upgrade nodejs node.js to a higher version than 20.5.0,and avoid the version (,20.5.0]; Upgrade fedoraproject fedora to a higher version than 37,38,and avoid the version 37,38