遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2023:7205 公告中提及的多個弱點影響。

  - Node.js 原則功能針對受信任的資訊清單檢查資源完整性時，應用程式可攔截作業並將偽造的總和檢查碼傳回節點的原則實作，因而有效停用完整性檢查。影響：此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：18.x 和 20.x。請注意，在此 CVE 發布時，此原則機制為 Node.js 的實驗性功能。(CVE-2023-38552)

  - 在 commit 205f1e6 中，先前洩漏的弱點 (CVE-2023-30584) 修補不足。產生新路徑遊走弱點的原因是實作未保護自己，以避免應用程式以使用者定義的實作覆寫內建公用程式函式。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。(CVE-2023-39331)

  - Various ``node:fs` 函式允許將路徑指定為字串或 `Uint8Array` 物件。在 Node.js 環境中，Buffer 類別會延伸 Uint8Array 類別。Node.js 可透過字串 (請參閱 CVE-2023-30584) 和 Buffer 物件 (請參閱 CVE-2023-32004) 防止路徑遊走，但無法透過非 Buffer Uint8Array 物件防止路徑遊走。這與 CVE-2023-32004 不同，後者僅提及 Buffer 物件。
    不過，此弱點使用 Uint8Array 而非 Buffer 時會遵循相同模式。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。
    (CVE-2023-39332)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

  - Undici 針對 Node.js 從頭編寫的 HTTP/1.1 用戶端。在 5.26.2 版之前，Undici 已清除跨來源重新導向的授權標頭，但並未清除「Cookie」標頭。根據設計，「Cookie」標頭是禁止的要求標頭，因此不允許在瀏覽器環境的 RequestInit.headers 中設定這些標頭。由於 undici 處理標頭的方式比規格更寬鬆，因此會導致規格所做的假設以及 undici 的擷取實作出現不一致。因此，這可能導致 Cookie 意外洩漏給第三方網站，或導致惡意攻擊者控制重新導向目標 (即開放重新導向器)，進而將 Cookie 洩漏給第三方網站。此問題已在 5.26.2 版中修正。目前尚無已知的因應措施。(CVE-2023-45143)

  - 已匯入 WebAssembly 模組中的惡意特製匯出名稱可插入 JavaScript 程式碼。插入的程式碼可能能夠存取 WebAssembly 模組本身沒有存取權的資料和函式，如同 WebAssembly 模組是 JavaScript 模組一樣。影響：感謝 dittyroma 報告此弱點，同時感謝 Tobias Nieen 修正此弱點。(CVE-2023-39333)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7205 公告中提及的多個弱點影響。

  - nodejs：可規避根據原則進行的完整性檢查 (CVE-2023-38552)

  - nodejs：權限模型未正確防止路徑遊走 (CVE-2023-39331)

  - nodejs：路徑遊走於 Uint8Array 中儲存的路徑 (CVE-2023-39332)

  - nodejs：透過 WebAssembly 匯出名稱插入程式碼 (CVE-2023-39333)

  - HTTP/2：多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

  - node-undici：cookie 洩漏 (CVE-2023-45143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Node.js 版本早於 18.18.2、20.8.1。因此，它受到 2023 年 10 月 13 日星期五安全性版本公告中提及的多個弱點影響。

  - Undici 並未一律清除跨來源重新導向的 Cookie 標頭。根據設計，「Cookie」標頭是禁止的要求標頭，因此不允許在瀏覽器環境的 RequestInit.headers 中設定這些標頭。
    由於 undici 處理標頭的方式比規格更寬鬆，因此會導致規格所做的假設以及 undici 的擷取實作出現不一致。因此，這可能導致 Cookie 意外洩漏給第三方網站，或導致惡意攻擊者控制重新導向目標 (即開放重新導向器)，進而將 Cookie 洩漏給第三方網站。GHSA-wqq4-5wpv-mx2g 中提供更多詳細資訊區域 (CVE-2023-45143)

  - 在無邊界的情況下快速建立和取消資料流 (HEADERS 框架緊接著 RST_STREAM) 會造成拒絕服務。請參閱 https://www.cve.org/CVERecord?id=CVE-2023-44487 瞭解詳情。影響：
    (CVE-2023-44487)

  - 先前洩漏的弱點 (CVE-2023-30584) 修補不足。產生新路徑遊走弱點的原因是實作未保護自己，以避免應用程式以使用者定義的實作覆寫內建公用程式函式。影響：請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。感謝 Tobias Nieen 報告此弱點並建立安全性修補程式。(CVE-2023-39331)

  - 多種節點：fs 函式允許將路徑指定為字串或 Uint8Array 物件。在 Node.js 環境中，Buffer 類別會延伸 Uint8Array 類別。Node.js 可透過字串 (請參閱 CVE-2023-30584) 和 Buffer 物件 (請參閱 CVE-2023-32004) 防止路徑遊走，但無法透過非 Buffer Uint8Array 物件防止路徑遊走。這與 CVE-2023-32004 (報告 2038134) 不同，後者僅提及 Buffer 物件。不過，此弱點使用 Uint8Array 而非 Buffer 時會遵循相同模式。影響：
    請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。感謝 Tobias Nieen 報告此弱點並建立安全性修補程式。(CVE-2023-39332)

  - Node.js 原則功能針對受信任的資訊清單檢查資源完整性時，應用程式可攔截作業並將偽造的總和檢查碼傳回節點的原則實作，因而有效停用完整性檢查。影響：請注意，在此 CVE 發布時，此原則機制為 Node.js 的實驗性功能。感謝 Tobias Nieen 報告此弱點並建立安全性修補程式。(CVE-2023-38552)

  - 已匯入 WebAssembly 模組中的惡意特製匯出名稱可插入 JavaScript 程式碼。插入的程式碼可能能夠存取 WebAssembly 模組本身沒有存取權的資料和函式，如同 WebAssembly 模組是 JavaScript 模組一樣。影響：感謝 dittyroma 報告此弱點，同時感謝 Tobias Nieen 修正此弱點。(CVE-2023-39333)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-7205 公告中提及的多個弱點影響。

  - 多個「node: fs」函式允許將路徑指定為字串或 Uint8Array 物件。在 Node.js 環境中，Buffer 類別會延伸 Uint8Array 類別。Node.js 可透過字串 (請參閱 CVE-2023-30584) 和 Buffer 物件 (請參閱 CVE-2023-32004) 防止路徑遊走，但無法透過非 Buffer Uint8Array 物件防止路徑遊走。這與 CVE-2023-32004 不同，後者僅提及 Buffer 物件。
    不過，此弱點使用 Uint8Array 而非 Buffer 時會遵循相同模式。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。
    (CVE-2023-39332)

  - Undici 針對 Node.js 從頭編寫的 HTTP/1.1 用戶端。在 5.26.2 版之前，Undici 已清除跨來源重新導向的授權標頭，但並未清除「Cookie」標頭。根據設計，「Cookie」標頭是禁止的要求標頭，因此不允許在瀏覽器環境的 RequestInit.headers 中設定這些標頭。由於 undici 處理標頭的方式比規格更寬鬆，因此會導致規格所做的假設以及 undici 的擷取實作出現不一致。因此，這可能導致 Cookie 意外洩漏給第三方網站，或導致惡意攻擊者控制重新導向目標 (即開放重新導向器)，進而將 Cookie 洩漏給第三方網站。此問題已在 5.26.2 版中修正。目前尚無已知的因應措施。(CVE-2023-45143)

  - Node.js 原則功能針對受信任的資訊清單檢查資源完整性時，應用程式可攔截作業並將偽造的總和檢查碼傳回節點的原則實作，因而有效停用完整性檢查。影響：此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：18.x 和 20.x。請注意，在此 CVE 發布時，此原則機制為 Node.js 的實驗性功能。(CVE-2023-38552)

  - 已匯入 WebAssembly 模組中的惡意特製匯出名稱可插入 JavaScript 程式碼。插入的程式碼可能能夠存取 WebAssembly 模組本身沒有存取權的資料和函式，如同 WebAssembly 模組是 JavaScript 模組一樣。影響：感謝 dittyroma 報告此弱點，同時感謝 Tobias Nieen 修正此弱點。(CVE-2023-39333)

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

  - 在 commit 205f1e6 中，先前洩漏的弱點 (CVE-2023-30584) 修補不足。產生新路徑遊走弱點的原因是實作未保護自己，以避免應用程式以使用者定義的實作覆寫內建公用程式函式。請注意，在此 CVE 發布時，此權限模型為 Node.js 的實驗性功能。(CVE-2023-39331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202505-11 中所述的弱點影響 (Node.js：多個弱點)

    在 Node.js 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186401	Rocky Linux 8：nodejs:20 (RLSA-2023:7205)	Nessus	Rocky Linux Local Security Checks	2023/11/28	2024/2/9	critical
185689	RHEL 8：nodejs:20 (RHSA-2023:7205)	Nessus	Red Hat Local Security Checks	2023/11/14	2025/3/6	critical
183390	Node.js 18.x < 18.18.2 / 20.x < 20.8.1 多個弱點 (2023 年 10 月 13 日星期五安全性發佈)。	Nessus	Misc.	2023/10/19	2024/2/23	critical
186197	Oracle Linux 8：nodejs: 20 (ELSA-2023-7205)	Nessus	Oracle Linux Local Security Checks	2023/11/22	2024/10/23	critical
236407	GLSA-202505-11：Node.js：多個弱點	Nessus	Gentoo Local Security Checks	2025/5/14	2025/5/17	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical