CVE:CVE-2023-33966
CNNVD:CNNVD-202305-2690
Deno是开源的一个简单、现代且安全的JavaScript和 TypeScript运行环境。它使用 V8 并使用 Rust 构建。
Deno 1.34.0版本、 deno_runtime 0.114.0版本存在安全漏洞，该漏洞源于对使用内置node:http或node:https模块发出的出站 HTTP 请求未根据网络权限设置进行错误检查。
solution:Upgrade deno deno to a higher version than 1.34.0,and avoid the version 1.34.0; Upgrade deno deno_runtime to a higher version than 0.114.0,and avoid the version 0.114.0