CVE-2018-12120 in Node.js
Tóm tắt
Bởi VulDB • 23/07/2026
Node.js: Tất cả các phiên bản trước Node.js 6.15.0: Cổng Debugger 5858 lắng nghe trên mọi giao diện theo mặc định: Khi trình gỡ lỗi được bật bằng cách sử dụng `node --debug` hoặc `node debug`, nó sẽ lắng nghe cổng 5858 trên tất cả các giao diện mạng theo mặc định. Điều này có thể cho phép các máy tính từ xa kết nối vào cổng gỡ lỗi và đánh giá mã JavaScript tùy ý. Giao diện mặc định hiện đã được thay đổi thành localhost. Trước đây, luôn có khả năng khởi động trình gỡ lỗi trên một giao diện cụ thể, chẳng hạn như `node --debug=localhost`. Trình gỡ lỗi này đã bị loại bỏ trong Node.js 8 và được thay thế bằng công cụ inspector (kiểm tra), do đó không có phiên bản nào từ 8 trở đi gặp phải lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.