Node-Red 安全漏洞

nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。

Node-Red 存在安全漏洞，该漏洞源于admin API包含一个Prototype Pollution漏洞。格式错误的请求可能会修改默认JavaScript对象的原型。