遠端主機上安裝的 Node.js 版本早於 20.19.2、22.15.1、22.15.1、23.11.1、24.0.2。因此，它受到 2025 年 5 月 14 日星期三安全性版本公告中提及的多個弱點影響。

  - 在 Node.js 中，因為 uv_fs_s.file 中損毀的指標，ReadFileUtf8 內部繫結會洩漏記憶體：已配置 UTF-16 路徑緩衝區，但是隨後會在設定檔案描述符號時遭到覆寫。如此會導致每次呼叫時發生無法復原的記憶體洩漏。重複使用可造成記憶體無限增加，進而導致拒絕服務。影響：感謝 Justin Nietzel 報告並修正此弱點。
    (CVE-2025-23165)

  - C++ 方法 SignTraits::DeriveBits() 在背景執行緒中執行時，可能會根據使用者提供的輸入錯誤呼叫 ThrowException()，進而損毀 Node.js 處理程序。這類密碼編譯作業通常會套用至未受信任的輸入。因此，此機制可能允許攻擊者從遠端損毀 Node.js 執行階段。影響：感謝 @panva 和 @tniessen 報告並修正此弱點。(CVE-2025-23166)

  - Node.js 20 的 HTTP 剖析器中的一個瑕疵允許使用 \r\n\rX 而非所需的 \r\n\r\n 不當終止 HTTP/1 標頭。如此可透過不一致的方式進行要求走私，允許攻擊者繞過 Proxy 型存取控制並提交未經授權的要求。此問題已透過將 llhttp 升級至 9 版解決，其可強制執行正確的標頭終止。影響：感謝 kenballus 報告此弱點，同時感謝 RafaelGSS 修正此弱點。(CVE-2025-23167)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js 20.x < 20.19.2 / 22.x < 22.15.1 / 22.x < 22.15.1 / 23.x < 23.11.1 / 24.x < 24.0.2 多個弱點 (2025 年 5 月 14 日星期三安全性版本)。

medium Nessus Plugin ID 236766

版本 1.2

版本 1.1

版本 1.2 May 16, 2025, 6:20 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202505161820
版本 1.1 May 16, 2025, 5:21 AM New Plugin Feed: 202505160521