Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js 權限模型未在文件中闡明萬用字元只能作為檔案路徑的最後一個字元使用。例如：``` --allow-fs-read=/home/node/.ssh/*.pub ``` 將略過 `pub` 並提供 `.ssh/` 之後所有項目的存取權。此誤導文件會影響使用 Node.js 20 和 Node.js 21 版中實驗性權限模型的所有使用者。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。(CVE-2024-21890)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-21890

medium Nessus Plugin ID 227681

版本 1.9