遠端主機上安裝的 Node.js 版本比 10.22.1、12.18.4 或 14.11.0 版舊。因此，會受到 2020 年 9 月安全性發佈公告中所提及的多個弱點影響。

  - 受影響的 Node.js 版本在剖析之前，會將 HTTP 要求標頭中的歸位字元轉換為連字號。
    這可能會導致 HTTP 要求走私，因為這是對標頭的非標準解譯。
    (CVE-2020-8201)

  - Node.js 容易遭受以延遲提交要求為基礎的 HTTP 拒絕服務 (DOS) 攻擊，這可使伺服器無法接受新連線。使用名為 requestTimeout 的新 http.Server 選項修復，其預設值為 0，這表示其預設為停用。這應在 Node.js 用作邊緣伺服器時設定。(CVE-2020-8251)

  - libuv 的 realpath 實作錯誤報斷緩衝區大小，如果解析的路徑長於 256 位元組，可導致緩衝區溢位。(CVE-2020-8252)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Node.js 多個弱點 (2020 年 9 月安全性發佈)

high Nessus Plugin ID 140795

版本 1.10