Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_7830 公告中提及的多個弱點影響。

    * nodejs：不當處理 URI 主體別名 （CVE-2021-44531）

    * nodejs：透過字串插入繞過憑證驗證 （CVE-2021-44532）

    * nodejs：憑證主體和簽發者欄位的處理錯誤 （CVE-2021-44533）

    * nodejs：由於標頭欄位剖析不正確而導致 HTTP 要求走私 （CVE-2022-35256）

    * nodejs：透過 console.table 屬性 （CVE-2022-21824） 進行原型污染

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc 多個弱點（crlsa-2022_7830）

high Nessus Plugin ID 359101

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc 多個弱點 （crlsa-2022_7830）

high Nessus Plugin ID 359101

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc 多個弱點（crlsa-2022_7830）