Oracle GoldenGate (2026 年 1 月 CPU)

high Nessus Plugin ID 294986

語言:

概要

遠端主機受到多個弱點影響

說明

偵測到的遠端主機上安裝的 GoldenGate 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響。

- axios 是一個適用於瀏覽器和 node.js 的 Promise 型 HTTP 用戶端。此問題在傳遞絕對 URL 而非通訊協定相關 URL 至 axios 時發生。即使設定了 baseURLaxios 還是會將要求傳送至指定的絕對 URL進而可能造成 SSRF 和認證洩漏。此問題會同時影響 axios 的伺服器端和用戶端使用方式。 (CVE-2025-27152)

- Axios 是一個適用於瀏覽器和 Node.js 的承諾型 HTTP 用戶端。從 0.28.0 版開始以及在 0.30.2 和 1.12.0 版之前的版本 Axios 在 Node.js 上執行並獲得具有 `data:` 配置的 URL時它不會執行 HTTP。而是其 Node http 介面卡會將整個承載解碼到記憶體 (`Buffer`/`Blob`) 中並傳回合成的 200 回應。此路徑會忽略 `maxContentLength` / `maxBodyLength` (僅保護 HTTP 回應)因此即使呼叫者要求攻擊者也可提供非常大的 `data:` URI並造成處理程序配置無限制記憶體及當機 (DoS) `responseType: 'stream'` (CVE-2025-58754)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。