一、 漏洞 CVE-2025-27210 基础信息
漏洞信息
                                        # N/A

## 概述
Node.js 中针对 CVE-2025-23084 的修复不完整，特别影响到 Windows 系统中的设备名称，例如 CON、PRN 和 AUX。

## 影响版本
未指定特定版本，但影响所有在 Windows 上使用 `path.join` API 的 Node.js 版本。

## 细节
该漏洞涉及 Windows 设备名称（如 CON、PRN 和 AUX），当这些名称在 `path.join` API 中被处理时，可能导致不期望的行为或安全问题。

## 影响
影响 Windows 用户使用 `path.join` API 时的安全性和正确性。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An incomplete fix has been identified for CVE-2025-23084 in Node.js, specifically affecting Windows device names like CON, PRN, and AUX. This vulnerability affects Windows users of `path.join` API.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Node.js 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Node.js是Node.js开源的一个开源、跨平台的 JavaScript 运行时环境。 Node.js存在安全漏洞，该漏洞源于在攻击者发送恶意 URL 的情况下，系统可能无法正确处理设备名称，导致路径遍历。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-27210 的公开POC
# POC 描述 源链接 神龙链接
1 (PoC) CVE-2025-27210, a precise Path Traversal vulnerability affecting Node.js applications running on Microsoft Windows. This vulnerability leverages the specific way Windows handles reserved device file names https://github.com/absholi7ly/CVE-2025-27210_NodeJS_Path_Traversal_Exploit POC详情
2 CVE-2025-27210 https://github.com/B1ack4sh/Blackash-CVE-2025-27210 POC详情
三、漏洞 CVE-2025-27210 的情报信息
四、漏洞 CVE-2025-27210 的评论

暂无评论

发表评论