因此，會受到 ALAS2022-2022-013 公告中所提及的多個弱點影響。

    在 Node.JS 使用的 llhttp 程式庫中發現一個 HTTP 要求走私 (HRS) 弱點。標頭名稱中的空格視為有效同時可被接受。在 HTTP 對話經過 Proxy 的情況下 (例如 Proxy、反向代理、負載平衡器)，攻擊者可利用此瑕疵，透過 Proxy 插入任意訊息。此弱點對機密性與完整性的威脅最大。
    (CVE-2021-22959)

    在 Node.JS 使用的 llhttp 程式庫中發現一個 HTTP 要求走私 (HRS) 弱點。剖析區塊訊息期間，未正確驗證區塊大小參數。在 HTTP 對話經過 Proxy 的情況下 (例如 Proxy、反向代理、負載平衡器)，攻擊者可利用此瑕疵，透過 Proxy 插入任意訊息。此弱點對機密性與完整性的威脅最大。(CVE-2021-22960)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2022：nodejs、nodejs-devel、nodejs-full-i18n (ALAS2022-2022-013)

medium Nessus Plugin ID 212466

找不到依附元件