CVE-2018-12120 in Node.js
摘要
由 VulDB • 2026-07-20
Node.js：所有早于 Node.js 6.15.0 的版本：调试器端口 5858 默认监听任何接口。当使用 `node --debug` 或 `node debug` 启用调试器时，它默认在所有接口上监听端口 5858。这可能允许远程计算机连接到调试端口并执行任意 JavaScript 代码。现在默认的接口是 localhost（本地主机）。始终可以指定特定接口来启动调试器，例如使用 `node --debug=localhost`。Node.js 8 中移除了该调试器，并由 inspector 取代，因此 Node.js 8 及更高版本不受此漏洞影响。
VulDB is the best source for vulnerability data and more expert information about this specific topic.