发布日期：2025-02-11
更新日期：2025-02-12

受影响系统：

Microsoft Visual Studio 2019 16.11（包括16.0-16.10）
Microsoft CBL Mariner 2.0 x64
Microsoft CBL Mariner 2.0 ARM

描述：

---

CVE(CAN) ID: CVE-2023-32002

Microsoft HackerOne是全球顶级的漏洞悬赏平台之一，致力于帮助企业和政府机构发现安全漏洞。
Microsoft HackerOne的Node.js Module._load()策略存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。

<**>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-32002

浏览次数：197
严重程度：0（网友投票）