遠端主機上安裝的 n8n Node.js 套件版本是 >= 1.65.0 且比 1.114.3舊的版本。因此，該主機受到資訊洩漏弱點影響：

  - 在工作執行程式中使用 Buffer.allocUnsafe() 和 Buffer.allocUnsafeSlow() 會允許未受信任的程式碼配置未初始化的記憶體。此類未初始化的緩衝區可能包含來自相同 Node.js 處理程序的剩餘資料 (例如來自先前要求、工作、密碼或 token 的資料)可能會導致資訊洩漏。
    (CVE-2025-61917)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

n8n Node.js 套件 >= 1.65.0 < 1.114.3 不安全的緩衝區配置記憶體洩漏 (CVE-2025-61917)

high Nessus Plugin ID 298981

版本 1.1