AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1757609292 公告中所述弱點影響。

  - 在 Node.js 中發現一個弱點，當使用 fetch() 函式從不受信任的網址擷取內容時，攻擊者可藉此弱點透過資源耗盡發動拒絕服務 (DoS) 攻擊。引致此弱點的原因是 Node.js 中的 fetch() 函式一律對 Brotli 進行解碼，使得攻擊者可以在從不受信任的網址擷取內容時造成資源耗盡。控制傳遞至 fetch() 之網址的攻擊者可惡意利用此弱點來耗盡記憶體，從而可能導致處理程序終止，但具體要視乎系統設定而定。(CVE-2024-22025)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc （ALMALINUX9.2：CLSA-2025：1757609292）

medium Nessus Plugin ID 360921

找不到相依性