Node.js漏洞

速報

LLMVD.js：以大語言模型代理確認 Node.js 污點型漏洞

Node.js 生態包含大量套件，動態語言特性和複雜相依鏈讓傳統程式分析難以偵測污點式漏洞。研究提出 LLMVD.js，一套以大語言模型為核心、多階段代理的流程：掃描程式碼、提出漏洞假設、生成概念驗證（PoC），並以輕量執行或探針驗證利用。