非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

在 Node 中利用原型污染：无需文件系统

portswigger.net | 研究 | #rce | #web-security | #prototype-pollution | #nodejs | #import-flag | #server-side-prototype-pollution

摘要

Node 服务端原型污染新利用技术：从 Node 19 起 --import 支持 data: URL，污染 NODE_OPTIONS 即可无需文件系统落盘执行任意代码；Node 官方认为不属于其威胁模型。
发布时间
收录时间

原文 ↗

相关内容

  1. 服务端原型污染：不触发 DoS 的黑盒检测 (portswigger.net)
  2. 广泛使用的 Node.js 沙箱库 vm2 曝出严重远程代码执行漏洞 (about.gitlab.com)
  3. 服务端原型污染：如何检测与利用 (yeswehack.com)
  4. Axios CVE-2026-40175：一个「严重」但不可利用的漏洞 (aikido.dev)
  5. 如何防范原型污染（Prototype Pollution） (aikido.dev)
  6. 把邮件模板注入变成远程代码执行 (labs.cognisys.group)

返回