CVE-2025-55130

CVE-2025-55130 - Node.js权限模型符号链接逃逸 / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js权限模型绕过——通过精心构造的符号链接 发现者：natann @ JFrog 概述 Node.js中的一个路径遍历漏洞允许通过指向绝对路径的符号链接结合相对路径遍历，突破 --allow-fs-read 和 --allow-fs-write 权限限制。...