遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1451:01 公告中所提及。

    * nodejs-mixin-deepmixin-deep 函式中的原型污染 (CVE-2019-10746)
      * nodejs-set-value函式 set-value 中的原型污染 (CVE-2019-10747)
      * nodejs-npm-user-validate驗證使用者電子郵件導致 ReDoS 時執行不當的輸入驗證 (CVE-2020-7754)
      * nodejs-ini透過惡意 INI 檔案造成原型污染 (CVE-2020-7788)
      * nodejsTLS 實作中的釋放後使用 (CVE-2020-8265)
      * nodejs透過 http 要求中標頭欄位的兩個複本造成 HTTP 要求走私 (CVE-2020-8287)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-nodejs12-nodejs-nodemon-2.0.3-1.el7、rh-nodejs12-nodejs-12.20.1-1.el7 (AXSA:2021-1451:01)

critical Nessus Plugin ID 293983

找不到依附元件