因此，它會受到 ALAS2023-2026-1981 公告中提及的一個弱點影響。

    c-ares 查詢完成處理中的釋放後使用/雙重釋放。同樣的缺陷 -- 當查詢仍連結在通道的內部查詢結構中連結時，會叫用查詢的回呼 -- 也存在於重新傳送/完成路徑中的多個點 （逾時處理、回應處理和查詢分派）。如果查詢或 'ares_getaddrinfo（）'擁有的 'host_query' 作為該回呼的副作用而被釋放，則會再次存取和/或釋放它。（CVE-2026-33630）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023: nodejs22、nodejs22-devel、nodejs22-full-i18n (ALAS2023-2026-1981)

high Nessus Plugin ID 328473

版本 1.1