遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5179 公告中提及的多個弱點影響。

  - nodejs-handlebars：查閱協助程式未能正確驗證範本，導致允許任意 JavaScript 執行 (CVE-2019-20920)

  - nodejs-handlebars：處理特別建構範本期間發生無限迴圈，導致 DoS (CVE-2019-20922)

  - nodejs-lodash：zipObjectDeep 函式中的原型污染 (CVE-2020-8203)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat Virtualization (RHSA-2020: 5179)

high Nessus Plugin ID 143235

版本 1.7