因此，此版本會受到 ALAS2023-2025-942 公告中提及的一個弱點影響。

    c-ares 是非同步解析器程式庫。從 1.32.3 到 1.34.4 版，read_answers() 中存在一項釋放後使用弱點，當 process_answer() 出現 DNS Cookie 錯誤、上游伺服器不完全支援 EDNS 的情況，或 TCP 查詢回應後對方立即關閉連線時，可能會重新將查詢加入佇列。若在傳送該新交易時發生錯誤，則會關閉該連線處理器，但 read_answers() 仍預期該處理器可用，以便處理其他回應。理論上，若攻擊者同時控制上游名稱伺服器，並能針對這些情況回應特定結果，再輔以大量 ICMP UNREACHABLE 封包，即可能觸發此弱點；但目前尚未實際驗證此攻擊方式。否則，只有本機攻擊者可能透過操控系統行為，讓 send() 或 write() 函式回傳錯誤狀態。此弱點已在 1.34.5 中修復。(CVE-2025-31498)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023 : nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2025-942)

high Nessus Plugin ID 234936

找不到依附元件