CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD 描述 这影响包 xmlhttprequest 1.7.0 之前的所有版本；以及包 xmlhttprequest-ssl 的所有版本。当请求同步发送时（即 xhr.open 中的 async=False），恶意用户输入流入 xhr.send 可能导致任意代码被注入并执行。 演示 设置 1. 从 Dockerfile 构建镜像 root@kitploit: $ docker build -t cve-2020-28502 . 2. 在新容器中运行 node app.js root@kitploit: $...