遠端主機上安裝的 Node.js 版本早於 12.22.2、14.17.2 或 16.4.1。因此，會受到 2021 年 7 月安全性版本公告中所提及的多個弱點影響。

  - Node.js 容易受到 libuv 的 uv__idna_toascii() 函式中的超出邊界讀取影響，該函式用於將字串轉換為 ASCII。這是由 Node 的 dns 模組 lookup() 函式呼叫，可能會導致資訊洩漏或當機。(CVE-2021-22918)

  - 在 Windows 平台上的特定情況下，Node.js 容易遭受本機權限提升攻擊。
    更具體而言，安裝目錄中權限的不當設定允許攻擊者執行兩種不同的提升攻擊：PATH 和 DLL 劫持。(CVE-2021-22921)

  - 這是 ssri npm 模組中的弱點，可能容易遭受拒絕服務攻擊。
    (CVE-2021-27290)

  - 這是 hosted-git-info npm 模組中的弱點，可能容易遭受拒絕服務攻擊。(CVE-2021-23362)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Node.js 12.x < 12.22.2 / 14.x < 14.17.2 / 16.x < 16.4.1 多個弱點

high Nessus Plugin ID 151975

版本 1.6