一、 漏洞 CVE-2023-23920 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Node.js中存在一个不受信任的路径漏洞，分别为<19.6.1>、<18.14.1>、<16.19.1>和<14.21.3，可能在拥有更高权限时允许攻击者搜索并 potentially 加载 ICU 数据。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An untrusted search path vulnerability exists in Node.js. <19.6.1, <18.14.1, <16.19.1, and <14.21.3 that could allow an attacker to search and potentially load ICU data when running with elevated privileges.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
不可信的搜索路径
来源：美国国家漏洞数据库 NVD
漏洞标题
Node.js 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Node.js是一个开源、跨平台的 JavaScript 运行时环境。 Node.js 存在安全漏洞，该漏洞源于存在不可信搜索路径漏洞，攻击者利用该漏洞可以提升权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-23920 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-23920 的情报信息