遠端 CentOS Linux 9 主機上安裝的一個套件受到 nodejs-nodemon-2.0.19-1.el9 版本變更記錄中提及的多個弱點影響。

  - 這會影響低於 5.1.2 版本的 glob-parent 套件。enclosure regex 先前用於檢查以包含路徑分隔符號的 enclosure 結尾的字串。(CVE-2020-28469)

  - 在適用 Node.js 的低於 4.5.1、5.x 至 5.3.1 以及 6.x 至 6.0.1 的 normalize-url 套件中，存在一個 ReDoS (規則運算式拒絕服務) 問題，因 data:URL 的指數表現引起。
    (CVE-2021-33502)

  - ansi-regex 容易受到低效規則運算式複雜性的影響 (CVE-2021-3807)

  - Node.js 12.1.0 之前版本的 got 套件 (也已經在 11.8.5 中得到修正) 允許重新導向至 UNIX 通訊端。
    (CVE-2022-33987)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：nodejs-nodemon-2.0.19-1.el9

medium Nessus Plugin ID 191419

版本 1.1