最新文章

Top News

Node.js 漏洞通过 async_hooks 栈溢出导致服务器崩溃

Node.js已发布更新,修复了一个被其描述为影响"几乎所有生产环境Node.js应用"的严重安全问题。若被成功利用,该漏洞可能引发拒绝服务条件。 Node.js的Matteo Collina和Joyee Cheung在周二的一份公告中表示:"Node.js/V8会尽力从栈空间耗尽中恢复,并抛出一个可捕获的错误,许多框架已依赖此机制来保证服务可用性。但一个仅在启用async_hooks时才会复现的bug会破坏这种恢复尝试,...