Preventing Dynamic Library Compromise on Node.js via RWX-Based Privilege Reduction.
该论文针对 Node.js 生态中动态库（原生模块）加载所引入的安全风险，提出了一种基于 RWX（读-写-执行）权限分离的权限降低机制。Node.js 应用常通过原生模块调用系统级动态库，而这些库在被加载时通常拥有完整的内存权限（如同时具备
#nodejs
共收录 2 条相关情报。
← 返回所有主题Undefined-oriented Programming: Detecting and Chaining Prototype Pollution Gadgets in Node.js Template Engines for Malicious Consequences.
本文提出了一种名为“面向未定义编程”（Undefined-oriented Programming）的新型攻击技术，针对 Node.js 模板引擎中的原型污染（Prototype Pollution）漏洞。原型污染是一种允许攻击者修改 Ja