CVE:CVE-2021-22960
CNNVD:CNNVD-202110-893
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
Nodejs 存在环境问题漏洞，攻击者可以通过HTTP请求走私绕过Node Core的访问限制，以读取或更改数据。
solution:Upgrade llhttp llhttp to a higher version than 2.1.4,6.0.6,and avoid the version (,2.1.4),[3.0.0,6.0.6); Upgrade oracle graalvm to a higher version than 20.3.4,21.3.0,and avoid the version 20.3.4,21.3.0; Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0