Node.js Sicherheitslücken

Die wichtigsten Erkenntnisse: Sicherheitslücken in Node.js entstehen über drei Angriffsvektoren: die Laufzeitumgebung, npm-Abhängigkeiten (einschließlich transitiver Abhängigkeiten) sowie falsch konfigurierte HTTP-, TLS- oder Dateisystem-APIs. Path Traversal, Prototype Pollution, ReDoS und HTTP/2-DoS...