Node.js Express DevMode 已启用
medium Web App Scanning 插件 ID 115007
语言：
简介
Node.js Express DevMode 已启用描述
远程主机上安装的 Node.js Express 配置为在开发模式 (devMode) 下运行。虽然此环境有助于加速 Web 应用程序的开发但可能泄漏有关底层 Web 应用程序以及 Express、Node.js 安装的信息。解决方案
禁用 Node.js Express 开发模式。另见
https://www.synopsys.com/blogs/software-security/nodejs-mean-stack-vulnerabilities.html
插件详情
严重性: Medium
ID: 115007
类型: remote
系列: Web Applications
发布时间: 2025/10/21
最近更新时间: 2025/10/21
扫描模板: api, basic, full, pci, scan
风险信息
VPR
风险因素: Low
分数: 2.2
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: Tenable
CVSS v3
风险因素: Medium
基本分数: 5.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS 分数来源: Tenable
CVSS v4
风险因素: Medium
Base Score: 6.9
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 分数来源: Tenable
漏洞信息
CPE: cpe:2.3:a:openjsf:express:*:*:*:*:*:*:*:*
可利用: true