别再问Cloudflare CDN 漏洞是怎么被利用的啦！这篇文就来告诉你

Cloudflare 已修复其免费开源 CDNJS 中的一个严重漏洞，该漏洞可能影响互联网上 12.7% 的网站。

CDNJS为数百万网站提供超过4000个JavaScript和CSS库，这些库公开存储在GitHub上，使其成为第二大JavaScript CDN。

该漏洞利用包括使用 GitHub 和 npm 将数据包发布到 Cloudflare 的 CDNJS，以触发路径遍历漏洞，并最终远程执行代码。

如果被利用，该漏洞将导致 CDNJS 基础设施的完全攻击。

从“ZIP Slip”到远程代码执行

本周，安全研究员 RyotaK 解释了他如何在研究供应链攻击的同时找到一种方法来完全攻击 Cloudflare 的 CDNJS 网络。

CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。在维护互联网的安全性、完整性和可用性方面发挥着关键作用，因为绝大多数网站都依赖这些服务来加载流行的 JavaScript 库和 CSS 脚本。

CDN 可能成为攻击者的目标选择，因为如果受到攻击，攻击会对许多网站、在线商店及其客户产生深远的影响。

在浏览 cdnjs.com 时，RyotaK 注意到对于 CDNJS 中尚不存在的库，他可以建议通过 CDNJS 的 GitHub 存储库添加一个新库。