Rocky Linux 9 主機已安裝套件，其套件會受到 CIQ crlsa-2022_6595 公告中提及的多個弱點影響。

    * nodejs-ini：透過惡意 INI 檔案 （CVE-2020-7788） 進行原型污染

    * nodejs-glob-parent：規則運算式拒絕服務 （CVE-2020-28469）

    * nodejs-ansi-regex： 符合 ANSI 逸出碼CVE-2021-3807的規則運算式拒絕服務 （ReDoS）

    * normalize-url：資料 URL 的 ReDoS （CVE-2021-33502）

    * nodejs：npm pack 在工作區中執行時，會忽略根層級 .gitignore 和 .npmignore 檔案排除指令 （CVE-2022-29244）

    * nodejs：透過無效的 DNS 位址重新綁定 --inspect （CVE-2022-32212）

    * nodejs：由於 Transfer-Encoding （CVE-2022-32213） 的剖析有缺陷，導致 HTTP 要求走私

    * nodejs：由於標頭欄位分隔不當導致的 HTTP 請求走私 （CVE-2022-32214）

    * nodejs：由於多行 Transfer-Encoding （CVE-2022-32215） 剖析錯誤而導致 HTTP 要求走私

    * got：缺少對所請求 URL 的驗證，允許重新導向至 UNIX 通訊端 （CVE-2022-33987）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：nodejs-nodemon 多個弱點（crlsa-2022_6595）

critical Nessus Plugin ID 358732

找不到依附元件

偵測

Rocky Linux 9 [CIQ] 安全性更新：nodejs-nodemon 多個弱點 （crlsa-2022_6595）

critical Nessus Plugin ID 358732

找不到依附元件

Rocky Linux 9 [CIQ] 安全性更新：nodejs-nodemon 多個弱點（crlsa-2022_6595）