因此，會受到 ALAS2023-2024-694 公告中所提及的多個弱點影響。

    注意：https://nodejs.org/en/blog/vulnerability/april-2024-security-releases/ (CVE-2024-27982)

    Undici 是針對 Node.js 從頭編寫的 HTTP/1.1 用戶端。雖然 Undici 已針對「fetch()」清除 Authorization 和 Proxy-Authorization 標頭，但未針對「undici.request()」進行清除。此弱點已在 5.28.4 和 6.11.1 版中得到修正。(CVE-2024-30260)

    Undici 是針對 Node.js 從頭編寫的 HTTP/1.1 用戶端。攻擊者可修改傳遞至「fetch()」的「integrity」選項，使 `fetch()` 可將已遭竄改的要求視為有效要求加以接受。此弱點已在 5.28.4 和 6.11.1 版中得到修正。(CVE-2024-30261)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：nodejs、nodejs-devel、nodejs-full-i18n (ALAS2023-2024-694)

medium Nessus Plugin ID 205100

版本 1.1