发布日期：2022-11-13
更新日期：2022-11-14

受影响系统：

NodeBB NodeBB <= 2.5.7

描述：

---

CVE(CAN) ID: CVE-2022-3978

NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。
NodeBB 2.5.7及之前版本的/register/abort中存在跨站请求伪造漏洞。攻击者可利用该漏洞导致跨站请求伪造。

<**>

建议：

---

厂商补丁：

NodeBB
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/NodeBB/NodeBB/commit/2f9d8c350e54543f608d3d4c8e1a49bbb6cdea38

浏览次数：799
严重程度：0（网友投票）