发布日期：2024-09-07
更新日期：2025-02-13

受影响系统：

Node.js Node.js

描述：

---

CVE(CAN) ID: CVE-2023-46809

Node.js是一个开源、跨平台的JavaScript运行时环境。
Node.js存在隐蔽定时通道漏洞，该漏洞源于有效和无效密文的解密存在时间差异，远程攻击者可以利用该漏洞解密捕获的RSA密文或伪造签名。

<**>

建议：

---

厂商补丁：

Node.js
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://nodejs.org/en/blog/vulnerability/february-2024-security-releases

浏览次数：130
严重程度：0（网友投票）