Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在工作區中執行時或使用工作區標記  (即「--workspaces」、「--workspace=<name>」)執行時，npm pack 會忽略 root 層級的 .gitignore 和 .npmignore 檔案排除指示詞。自 v7.9.0 和 v7.13.0 起，所有已在工作區中執行「npm pack」或「npm Publisher」的使用者都可能受到影響，還有已經將檔案發佈到他們不打算包含的 npm 登錄檔中的使用者也會受影響。使用者應升級至 npm v8.11.0 的最新修補版本，執行： npm i -g npm@latest。Node.js v16.15.1、v17.19.1 和 v18.3.0 版包含已修補的 v8.11.0 版 npm。(CVE-2022-29244)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2022-29244

high Nessus Plugin ID 224689

版本 1.2