遠端主機受到 GLSA-202505-11 中所述的弱點影響 (Node.js：多個弱點)

    在 Node.js 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1687 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs：容易受到針對 PKCS#1 V1.5 填補 (Marvin) 的 Bleichenbacher 定時變體的影響 (CVE-2023-46809)

    * nodejs：讀取具有無限制區塊延伸模組的未處理 HTTP 要求會允許 DoS 攻擊 (CVE-2024-22019)

    * nodejs：透過 Linux 功能發生的程式碼插入和特權提升 (CVE-2024-21892)

    * nodejs:「猴子式修補法」緩衝區內部造成路徑遊走問題 (CVE-2024-21896)

    * nodejs: 因不當路徑遊走序列清理而導致多個權限模型繞過 (CVE-2024-21891)

    * nodejs: --allow-fs-read 和 --allow-fs-write 中的萬用字元處理不當 (CVE-2024-21890)

    * nodejs: setuid() 因 io_uring 而未中斷所有權限 (CVE-2024-22017)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-1687 公告中提及的多個弱點影響。

    - 修正：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:1687 公告中提及的多個弱點影響。

    * nodejs：容易受到針對 PKCS#1 V1.5 填補 (Marvin) 的 Bleichenbacher 定時變體的影響 (CVE-2023-46809)
    * nodejs：讀取具有無限制區塊延伸模組的未處理 HTTP 要求會允許 DoS 攻擊 (CVE-2024-22019)
    * nodejs：透過 Linux 功能發生的程式碼插入和特權提升 (CVE-2024-21892)
    * nodejs:「猴子式修補法」緩衝區內部造成路徑遊走問題 (CVE-2024-21896)
    * nodejs: 因不當路徑遊走序列清理而導致多個權限模型繞過 (CVE-2024-21891)
    * nodejs: --allow-fs-read 和 --allow-fs-write 中的萬用字元處理不當 (CVE-2024-21890)
    * nodejs: setuid() 因 io_uring 而未中斷所有權限 (CVE-2024-22017)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202505-11 中所述漏洞的影响（Node.js：多个漏洞）

    已在 Node.js 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1687 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)

    * nodejs：monkey-patching 缓冲区内部的路径遍历 (CVE-2024-21896)

    * nodejs：因不当路径遍历序列审查导致的多种权限模型绕过 (CVE-2024-21891)

    * nodejs：未正确处理 --allow-fs-read 和 --allow-fs-write 中的通配符 (CVE-2024-21890)

    * nodejs：setuid() 未终止所有因 io_uring 造成的权限 (CVE-2024-22017)  

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1687 公告中提及的多个漏洞影响。

    - 修复：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高危）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:1687 公告中提及的多个漏洞的影响。

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)
    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）
    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)
    * nodejs：monkey-patching 缓冲区内部的路径遍历 (CVE-2024-21896)
    * nodejs：因不当路径遍历序列审查导致的多种权限模型绕过 (CVE-2024-21891)
    * nodejs：未正确处理 --allow-fs-read 和 --allow-fs-write 中的通配符 (CVE-2024-21890)
    * nodejs：setuid() 未终止所有因 io_uring 造成的权限 (CVE-2024-22017)  

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
236407	GLSA-202505-11：Node.js：多個弱點	Nessus	Gentoo Local Security Checks	5/14/2025	5/17/2025	critical
192973	RHEL 8：nodejs:20 (RHSA-2024:1687)	Nessus	Red Hat Local Security Checks	4/8/2024	4/3/2025	critical
193028	Oracle Linux 8：nodejs:20 (ELSA-2024-1687)	Nessus	Oracle Linux Local Security Checks	4/8/2024	9/9/2025	critical
193169	AlmaLinux 8：nodejs:20 (ALSA-2024:1687)	Nessus	Alma Linux Local Security Checks	4/10/2024	4/3/2025	critical
236407	GLSA-202505-11：Node.js：多个漏洞	Nessus	Gentoo Local Security Checks	5/14/2025	5/17/2025	critical
192973	RHEL 8：nodejs:20 (RHSA-2024:1687)	Nessus	Red Hat Local Security Checks	4/8/2024	4/3/2025	critical
193028	Oracle Linux 8：nodejs:20 (ELSA-2024-1687)	Nessus	Oracle Linux Local Security Checks	4/8/2024	9/9/2025	critical
193169	AlmaLinux 8：nodejs:20 (ALSA-2024:1687)	Nessus	Alma Linux Local Security Checks	4/10/2024	4/3/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical