CVE:CVE-2023-32002
CNNVD:CNNVD-202308-1703
Node.js是一个开源、跨平台的 JavaScript 运行时环境。
Node.js 16.x、18.x 和 20.x版本存在安全漏洞，该漏洞源于当给定policy.json定义之外的模块时，使用Module._load()可以绕过策略机制。
solution:Upgrade nodejs node.js to a higher version than 16.20.1,18.17.0,20.5.0,and avoid the version [16.0.0,16.20.1],[18.0.0,18.17.0],[20.0.0,20.5.0]