CVE:CVE-2023-23920
CNNVD:CNNVD-202302-1924
Node.js是一个开源、跨平台的 JavaScript 运行时环境。
Node.js 存在安全漏洞，该漏洞源于存在不可信搜索路径漏洞，攻击者利用该漏洞可以提升权限。
solution:Upgrade nodejs node.js to a higher version than 14.14.0,14.21.3,16.12.0,16.19.1,18.11.0,18.14.1,19.6.1,and avoid the version [14.0.0,14.14.0],[14.0.0,14.21.3),[16.0.0,16.12.0],[16.0.0,16.19.1),[18.0.0,18.11.0],[18.0.0,18.14.1),[19.0.0,19.6.1); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0