The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4003 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4003-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     December 26, 2024                             https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : node-postcss     Version        : 8.2.1+~cs5.3.23-8+deb11u1     CVE ID         : CVE-2021-23566 CVE-2023-44270 CVE-2024-55565     Debian Bug     : 1053282

    Multiple vulnerabilities were fixed in node-postcss a     tool for transforming styles with JS plugins.

    CVE-2021-23566

        nanoid package is vulnerable to Information Exposure via the         valueOf() function which allows to reproduce the last id generated.

    CVE-2023-44270

        The vulnerability affects linters using PostCSS to parse external         untrusted CSS. An attacker can prepare CSS in such a way that it will         contains parts parsed by PostCSS as a CSS comment. After processing         by PostCSS, it will be included in the PostCSS output in CSS nodes         (rules, properties) despite being included in a comment.

    CVE-2024-55565

        nanoid package mishandles non-integer values of size parameter.

    For Debian 11 bullseye, these problems have been fixed in version     8.2.1+~cs5.3.23-8+deb11u1.

    We recommend that you upgrade your node-postcss packages.

    For the detailed security status of node-postcss please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/node-postcss

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4013 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4013-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     January 11, 2025                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : node-mocha     Version        : 8.2.1+ds1+~cs29.4.27-3+deb11u1     CVE ID         : CVE-2021-23566 CVE-2024-55565     Debian Bug     :

    mocha a javascript test framework was affected by two     vulnerabilities in nanoid component.


    CVE-2021-23566

        nanoid package is vulnerable to Information Exposure via the         valueOf() function which allows to reproduce the last id generated.


    CVE-2024-55565

        nanoid package mishandles non-integer values of size parameter.

    For Debian 11 bullseye, these problems have been fixed in version     8.2.1+ds1+~cs29.4.27-3+deb11u1.

    We recommend that you upgrade your node-mocha packages.

    For the detailed security status of node-mocha please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/node-mocha

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dla-4013 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4013-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 1 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : node-mocha バージョン : 8.2.1+ds1+~cs29.4.27-3+deb11u1 CVE ID : CVE-2021-23566 CVE-2024-55565 Debian バグ :

    javascript テストフレームワークである mocha が、nanoid コンポーネントの 2 つの脆弱性の影響を受けました。


    CVE-2021-23566

        nanoid パッケージは、最後に生成された id の再現を可能にする valueOf() 関数を介した情報漏洩に脆弱です。


    CVE-2024-55565

        nanoid パッケージがサイズパラメーターの非整数値を不適切に処理します。

    Debian 11 bullseye においては、これらの問題はバージョン 8.2.1+ds1+~cs29.4.27-3+deb11u1 で修正されました。

    お使いの node-mocha パッケージをアップグレードすることを推奨します。

    node-mocha の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/node-mocha

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4003 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4003-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 12 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : node-postcss バージョン : 8.2.1+~cs5.3.23-8+deb11u1 CVE ID : CVE-2021-23566 CVE-2023-44270 CVE-2024-55565 Debian バグ : 1053282

    JS プラグインでスタイルを変換するためのツールである node-postcss の複数の脆弱性が修正されました。

    CVE-2021-23566

        nanoid パッケージは、最後に生成された id の再現を可能にする valueOf() 関数を介した情報漏えいに脆弱です。

    CVE-2023-44270

        脆弱性は、PostCSS を使用して外部の信頼できない CSS を解析する linters に影響を与えます。攻撃者は、PostCSS によって CSS コメントとして解析される部分を含むように CSS を準備することができます。PostCSS による処理後、コメントに含まれているにもかかわらず、CSS ノード (ルール、プロパティ) の PostCSS 出力に含められます。

    CVE-2024-55565

        nanoid パッケージがサイズパラメーターの非整数値を不適切に処理します。

    Debian 11 bullseye においては、これらの問題はバージョン 8.2.1+~cs5.3.23-8+deb11u1 で修正されました。

    お使いの node-postcss パッケージをアップグレードすることを推奨します。

    node-postcss の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/node-postcss

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4013 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4013-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 1 月 11 日 https://wiki.debian.org/LTS 
    - -------------------------------------------------------------------------

    套件：node-mocha 版本：8.2.1+ds1+~cs29.4.27-3+deb11u1 CVE ID：CVE-2021-23566 CVE-2024-55565 Debian 錯誤：

    javascript 測試架構 mocha 受到 nanoid 元件中的兩個弱點影響。


    CVE-2021-23566

        nanoid 套件存在資訊洩漏弱點，透過 valueOf() 函式可以重現最後產生的 id。


    CVE-2024-55565

        nanoid 套件未正確處理大小參數的非整數值。

    針對 Debian 11 bullseye，已在 8.2.1+ds1+~cs29.4.27-3+deb11u1 版本中修正這些問題。

    建議您升級 node-mocha 套件。

    如需有關 node-mocha 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/node-mocha

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dla-4013 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4013-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 1 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：node-mocha 版本 ：8.2.1+ds1+~cs29.4.27-3+deb11u1 CVE ID：CVE-2021-23566 CVE-2024-55565 Debian 缺陷：

    javascript 测试框架 mocha 受到 nanoid 组件中的两个漏洞影响。


    CVE-2021-23566

        nanoid 程序包容易受到通过 valueOf() 函数造成的信息泄露漏洞影响，从而重现上次生成的 ID。


    CVE-2024-55565

        nanoid 程序包未正确处理大小参数的非整数值。

    对于 Debian 11 bullseye，已在 8.2.1+ds1+~cs29.4.27-3+deb11u1 版本中修复这些问题。

    我们建议您升级 node-mocha 程序包。

    如需了解 node-mocha 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/node-mocha

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4003 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4003-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 12 月 26 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：node-postcss 版本： 8.2.1+~cs5.3.23-8+deb11u1 CVE ID： CVE-2021-23566 CVE-2023-44270 CVE-2024-55565 Debian 錯誤： 1053282

    在使用 JS 外掛程式轉換樣式的工具 node-postcss 中，修正了多個弱點。

    CVE-2021-23566

        nanoid 套件存在資訊洩漏弱點，透過 valueOf() 函式可以重現最後產生的 id。

    CVE-2023-44270

        此弱點會影響使用 PostCSS 剖析外部不受信任之 CSS 的 linter。攻擊者可以準備特定的 CSS，其中包含被 PostCSS 當作 CSS 註解剖析的部分。經過 PostCSS 處理之後，這些內容將以 CSS 節點 (如規則、內容) 的形式包含在 PostCSS 輸出中，儘管它們原本應是註解內容。

    CVE-2024-55565

        nanoid 套件未正確處理大小參數的非整數值。

    針對 Debian 11 bullseye，已在 8.2.1+~cs5.3.23-8+deb11u1 版本中修正這些問題。

    建議您升級 node-postcss 套件。

    如需有關 node-postcss 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/node-postcss

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的程序包受到 dla-4003 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4003-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 12 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：node-postcss 版本 ： 8.2.1+~cs5.3.23-8+deb11u1 CVE ID： CVE-2021-23566 CVE-2023-44270 CVE-2024-55565 Debian 缺陷：1053282

    修复了 node-postcss（一款利用 JS 插件转换样式的工具）中的多个漏洞。

    CVE-2021-23566

        nanoid 程序包容易受到通过 valueOf() 函数造成的信息泄露漏洞影响，从而重现上次生成的 ID。

    CVE-2023-44270

        该漏洞会影响使用 PostCSS 解析外部不受信任 CSS 的 linter。攻击者在构建 CSS 时，可以使其包含 PostCSS 解析为 CSS 注释的部分。在经 PostCSS 处理后，即使包含在注释中，该 CSS 也会包含在 CSS 节点（规则、属性）的 PostCSS 输出中。

    CVE-2024-55565

        nanoid 程序包未正确处理大小参数的非整数值。

    对于 Debian 11 bullseye，已在 8.2.1+~cs5.3.23-8+deb11u1 版本中修复这些问题。

    我们建议您升级 node-postcss 程序包。

    如需了解 node-postcss 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/node-postcss

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
213394	Debian dla-4003 : node-postcss - security update	Nessus	Debian Local Security Checks	12/26/2024	12/26/2024	medium
213988	Debian dla-4013 : mocha - security update	Nessus	Debian Local Security Checks	1/11/2025	1/11/2025	medium
213988	Debian dla-4013 : mocha - セキュリティ更新	Nessus	Debian Local Security Checks	1/11/2025	1/11/2025	medium
213394	Debian dla-4003 : node-postcss - セキュリティ更新	Nessus	Debian Local Security Checks	12/26/2024	12/26/2024	medium
213988	Debian dla-4013：mocha - 安全性更新	Nessus	Debian Local Security Checks	1/11/2025	1/11/2025	medium
213988	Debian dla-4013：mocha - 安全更新	Nessus	Debian Local Security Checks	1/11/2025	1/11/2025	medium
213394	Debian dla-4003： node-postcss - 安全性更新	Nessus	Debian Local Security Checks	12/26/2024	12/26/2024	medium
213394	Debian dla-4003：node-postcss - 安全更新	Nessus	Debian Local Security Checks	12/26/2024	12/26/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium