An update of the nodejs package has been released.

The version of Node.js installed on the remote host is prior to 20.19.4, 22.17.1, 24.4.1. It is, therefore, affected by multiple vulnerabilities as referenced in the Tuesday, July 15, 2025 Security Releases advisory.

  - The V8 release used in Node.js v24.0.0 has changed how string hashes are computed using rapidhash. This     implementation re-introduces the HashDoS vulnerability as an attacker who can control the strings to be     hashed can generate many hash collisions - an attacker can generate collisions even without knowing the     hash-seed. While the V8 team does not classify this as a security vulnerability, the Node.js project     considers it one due to its potential impact in real-world scenarios. Impact: Thank you, to sharp_edged     for reporting this vulnerability and thank you targos for fixing it. (CVE-2025-27209)

  - An incomplete fix has been identified for CVE-2025-23084 in Node.js, specifically affecting Windows device     names like CON, PRN, and AUX. This vulnerability affects Windows users of path.join API. Impact: Thank     you, to oblivionsage for reporting this vulnerability and thank you RafaelGSS for fixing it.
    (CVE-2025-27210)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tenable Identity Exposure (formerly Tenable.ad) installed on the remote host is prior to 3.77.13(LTS) or 3.93.2. It therefore contains a version of Nodejs that could be vulnerable. Tenable has upgrade these components to address the potential impact of the issues.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Node.js 版本早於 20.19.4、22.17.1 或 24.4.1。因此，它受到 2025 年 7 月 15 日星期二安全性版本公告中提及的多個弱點影響。

  - Node.js v24.0.0 中使用的 V8 版本改用 rapidhash 計算字串雜湊。此實作會重新引入 HashDoS 弱點，攻擊者即使不知道雜湊種子，若能控制輸入字串，仍可產生大量雜湊衝突。雖然 V8 團隊並未將其歸類為安全弱點，但 Node.js 專案方則因其在實務應用中的潛在風險，而將其視為安全問題。影響: 感謝 sharp_edged 報告此弱點，同時感謝 targos 修復。(CVE-2025-27209)

  - 發現 Node.js 中 CVE-2025-23084 的修復不完整，尤其容易影響如 CON、PRN 和 AUX 等 Windows 裝置名稱的處理。此弱點會影響使用 path.join API 的 Windows 使用者。影響: 感謝 oblivionsage 報告此弱點，同時感謝 RafaelGSS 修復。
    (CVE-2025-27210)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Node.js 版本低于 20.19.4、22.17.1、24.4.1。因此，它受到 2025 年 7 月 15 日星期二安全版本公告中提及的多个漏洞影响。

  - Node.js v24.0.0 中使用的 V8 版本更改了使用 rapidhash 计算字符串哈希的方式。此实现重新引入了 HashDoS 漏洞，因为能够控制待哈希字符串的攻击者可能会生成许多哈希冲突，即攻击者即使不知道哈希种子也可能生成冲突。V8 团队未将此问题列为安全漏洞，但由于它可能会对实际场景造成影响，Node.js 项目将其视为安全漏洞。影响 : 感谢 sharp_edged 报告此漏洞，同时感谢 targos 修复此漏洞。(CVE-2025-27209)

  - 在 Node.js 中发现针对 CVE-2025-23084 的不完整补丁，具体会影响 CON、PRN 和 AUX 等 Windows 设备名称。此漏洞会影响 path.join API 的 Windows 用户。影响：感谢 oblivionsage 报告此漏洞，同时感谢 RafaelGSS 修复此漏洞。
    (CVE-2025-27210)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Tenable Identity Exposure旧 Tenable.adのバージョンは 3.77.13、  LTSまたは 3.93.2より前です。したがって、脆弱である可能性があるバージョンの Nodejs が含まれています。Tenable はこれらのコンポーネントをアップグレードし、 の問題の潜在的な影響に対処しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Node.js のバージョンは、20.19.4、22.17.1、24.4.1より前のものです。したがって、2025 年 7 月 15 日火曜日のセキュリティリリースのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Node.js v24.0.0 で使用されている V8 リリースでは、rapidhash を使用して文字列ハッシュを計算する方法が変更されました。この実装により、文字列のハッシュ化をコントロールできる攻撃者は、多数のハッシュ衝突を引き起こす可能性があるため、HashDoS の脆弱性が再び導入されます。攻撃者は、ハッシュシードを知らなくても、衝突を引き起こすことができます。V8 チームはこの問題をセキュリティ脆弱性として分類していませんが、Node.js プロジェクトは、実際のシナリオでの潜在的な影響があるため、脆弱性として扱っています。影響: この脆弱性を報告してくださった sharp_edged 氏と、修正してくださった targos 氏に感謝の意を表します。(CVE-2025-27209)

  - Node.js の CVE-2025-23084 に対する修正が不完全であることが判明しました。これは特に、CON、PRN、AUX などの Windows デバイス名に影響を与えます。この脆弱性は、path.join API の Windows ユーザーに影響を与えます。この脆弱性を報告してくれた oblivionsage 氏に、および修正してくれた RafaelGSS 氏に感謝の意を表します。
    (CVE-2025-27210)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Tenable Identity Exposure (之前稱為 Tenable.ad) 版本比 3.77.13(LTS) 或 3.93.2舊。因此包含可能有弱點的 Nodejs 版本。Tenable 已升級這些元件以解決問題的潛在影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Tenable Identity Exposure旧称 Tenable.ad 版本低于 3.77.13(LTS) 或 3.93.2。因此其中包含可能容易受到影响的 Nodejs 版本。Tenable 已升级这些组件以解决这些问题的潜在影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
242668	Photon OS 4.0: Nodejs PHSA-2025-4.0-0839	Nessus	PhotonOS Local Security Checks	7/24/2025	7/24/2025	high
242134	Node.js 20.x < 20.19.4 / 22.x < 22.17.1 / 24.x < 24.4.1 Multiple Vulnerabilities (Tuesday, July 15, 2025 Security Releases).	Nessus	Misc.	7/15/2025	8/26/2025	high
244139	Tenable Identity Exposure < 3.77.13(LTS) / 3.93.2 Vulnerable Nodejs (TNS-2025-16)	Nessus	Misc.	8/6/2025	8/6/2025	high
242134	Node.js 20.x < 20.19.4 / 22.x < 22.17.1 / 24.x < 24.4.1 多個弱點 (2025 年 7 月 15 日安全公告)。	Nessus	Misc.	7/15/2025	8/26/2025	high
242134	Node.js 20.x < 20.19.4 / 22.x < 22.17.1 / 24.x < 24.4.1 多个漏洞（2025 年 7 月 15 日星期二安全版本）。	Nessus	Misc.	7/15/2025	8/26/2025	high
244139	Tenable Identity Exposure < 3.77.13LTS/ 3.93.2 脆弱な NodejsTNS-2025-16	Nessus	Misc.	8/6/2025	8/6/2025	high
242134	Node.js 20.x < 20.19.4/22.x < 22.17.1/24.x < 24.4.1 の複数の脆弱性 (2025 年 7 月 15 日火曜日のセキュリティリリース)。	Nessus	Misc.	7/15/2025	8/26/2025	high
244139	Tenable Identity Exposure < 3.77.13(LTS) / 3.93.2 有弱點的 Nodejs (TNS-2025-16)	Nessus	Misc.	8/6/2025	8/6/2025	high
244139	Tenable Identity Exposure < 3.77.13(LTS) / 3.93.2 存在漏洞的 Nodejs (TNS-2025-16)	Nessus	Misc.	8/6/2025	8/6/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high