RSSHub是由Node.js编写的RSS源生成器,在MIT许可证下发行,由DIYgod及其他GitHub用户维护。 RSSHub 2020-02-09之前的版本存在资源管理错误漏洞,该漏洞源于 filter 和 filterout 等参数会导致 CPU 占用异常,攻击者利用该漏洞可以使系统拒绝服务。
RSSHub是由Node.js编写的RSS源生成器,在MIT许可证下发行,由DIYgod及其他GitHub用户维护。 RSSHub 2020-02-09之前的版本存在资源管理错误漏洞,该漏洞源于 filter 和 filterout 等参数会导致 CPU 占用异常,攻击者利用该漏洞可以使系统拒绝服务。