AGI Hunt· chrisrohlf·· 5 小时前精选AI 评分78
Claude 自主串联利用 3 个 Node.js 漏洞，Node.js 发布安全更新
Claude 自主发现并串联利用 3 个 Node.js 漏洞，官方紧急发安全更新
AI 导读
Anthropic 研究员 Chris Rohlf 称，Claude 自主发现、串联并成功远程利用 3 个 Node.js 漏洞，包括 2 个远程内存泄露和 1 个可实现 RCE 的漏洞，其中 RCE 需应用使用 stream.respondWithFile/FD。Node.js 随后为 26.x、24.x、22.x 发布安全更新，并修复未认证客户端可触发服务器进程崩溃的 HTTP/2 高危漏洞。
推荐理由
材料串联了 Claude 自主发现漏洞、漏洞细节与 Node.js 补丁范围，可用于理解模型安全研究进入软件维护流程的实际路径。
来源：AGI Hunt · agihunt.info