Preventing Dynamic Library Compromise on Node.js via RWX-Based Privilege Reduction.

该论文针对 Node.js 生态中动态库（原生模块）加载所引入的安全风险，提出了一种基于 RWX（读-写-执行）权限分离的权限降低机制。Node.js 应用常通过原生模块调用系统级动态库，而这些库在被加载时通常拥有完整的内存权限（如同时具备

历史摘要 · 未重新核验 · ACM CCS