遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8514 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs：透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1010 公告中所提及的多個弱點影響。

    當 args[0] 為字串時node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) 中的指標損毀導致每次呼叫時都會發生無法復原的記憶體洩漏。重複使用可造成記憶體無限增加，進而導致拒絕服務。

    資訊 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---low(CVE-2025-23165)

    非同步密碼編譯作業中的不當錯誤處理使處理程序損毀

    資訊 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-async-cryptographic-operations-crashes-process-cve-2025-23166---high (CVE-2025-23166)

    llhttp 中不當的 HTTP 標頭區塊終止會導致要求走私進而允許攻擊者繞過 Proxy 型存取控制並提交未經授權的要求。此弱點只會影響到 llhttp v9 升級之前的 Node.js 20.x 使用者。

    資訊 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-http-header-block-termination-in-llhttp-cve-2025-23167---medium (CVE-2025-23167)

    Undici 是 Node.js 的 HTTP/1.1 用戶端。在 5.29.0、 6.21.2和 7.5.0版之前使用 undici 實作 webhook-like 系統的應用程式容易受到影響。如果攻擊者使用無效的憑證設定伺服器且可強制應用程式重複呼叫 webhook則可造成記憶體洩漏。此問題已在 5.29.0、 6.21.2和 7.5.0版中修補。解決方法是避免在 webhook 失敗時重複呼叫 webhook。 (CVE-2025-47279)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8506 公告中所提及。

    * nodejs：透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8506 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8468 公告中所提及。

    * nodejs：透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8467 公告中所提及。

    * nodejs：透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8468 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:8493 公告中所提及。

    Node.js 是建置在 Chrome 的 JavaScript 執行階段上可輕鬆建置快速、可擴充的網路應用程式。 \ Node.js 使用事件驅動的非封鎖 I/O 模型使其變得輕量且有效率非常適合跨分散式裝置執行的資料密集型和即時應用程式。

    安全性修正：

    * nodejs透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機已安裝受到多個弱點影響的套件如 ELSA-2025-8493 公告中所提及。

    - 使用 的修正更新 c-ares CVE-2025-31498

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Node.js 版本早於 20.19.2、22.15.1、22.15.1、23.11.1、24.0.2。因此，它受到 2025 年 5 月 14 日星期三安全性版本公告中提及的多個弱點影響。

  - 在 Node.js 中，因為 uv_fs_s.file 中損毀的指標，ReadFileUtf8 內部繫結會洩漏記憶體：已配置 UTF-16 路徑緩衝區，但是隨後會在設定檔案描述符號時遭到覆寫。如此會導致每次呼叫時發生無法復原的記憶體洩漏。重複使用可造成記憶體無限增加，進而導致拒絕服務。影響：感謝 Justin Nietzel 報告並修正此弱點。
    (CVE-2025-23165)

  - C++ 方法 SignTraits::DeriveBits() 在背景執行緒中執行時，可能會根據使用者提供的輸入錯誤呼叫 ThrowException()，進而損毀 Node.js 處理程序。這類密碼編譯作業通常會套用至未受信任的輸入。因此，此機制可能允許攻擊者從遠端損毀 Node.js 執行階段。影響：感謝 @panva 和 @tniessen 報告並修正此弱點。(CVE-2025-23166)

  - Node.js 20 的 HTTP 剖析器中的一個瑕疵允許使用 \r\n\rX 而非所需的 \r\n\r\n 不當終止 HTTP/1 標頭。如此可透過不一致的方式進行要求走私，允許攻擊者繞過 Proxy 型存取控制並提交未經授權的要求。此問題已透過將 llhttp 升級至 9 版解決，其可強制執行正確的標頭終止。影響：感謝 kenballus 報告此弱點，同時感謝 RafaelGSS 修正此弱點。(CVE-2025-23167)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8514 公告中所提及。

    * nodejs：透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8467 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1009 公告中所提及的多個弱點影響。

    當 args[0] 為字串時node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) 中的指標損毀導致每次呼叫時都會發生無法復原的記憶體洩漏。重複使用可造成記憶體無限增加，進而導致拒絕服務。

    資訊 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---low(CVE-2025-23165)

    非同步密碼編譯作業中的不當錯誤處理使處理程序損毀

    資訊 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-async-cryptographic-operations-crashes-process-cve-2025-23166---high(CVE-2025-23166)

    Undici 是 Node.js 的 HTTP/1.1 用戶端。在 5.29.0、 6.21.2和 7.5.0版之前使用 undici 實作 webhook-like 系統的應用程式容易受到影響。如果攻擊者使用無效的憑證設定伺服器且可強制應用程式重複呼叫 webhook則可造成記憶體洩漏。此問題已在 5.29.0、 6.21.2和 7.5.0版中修補。解決方法是避免在 webhook 失敗時重複呼叫 webhook。 (CVE-2025-47279)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237750	RHEL 8：nodejs:20 (RHSA-2025:8514)	Nessus	Red Hat Local Security Checks	2025/6/4	2025/6/5	medium
238264	Amazon Linux 2023：nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2025-1010)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
243065	RockyLinux 8nodejs:22 (RLSA-2025:8506)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
237742	RHEL 8nodejs:22 (RHSA-2025:8506)	Nessus	Red Hat Local Security Checks	2025/6/4	2025/6/5	high
243086	RockyLinux 9nodejs:20 (RLSA-2025:8468)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
243096	RockyLinux 9nodejs:22 (RLSA-2025:8467)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
237726	RHEL 9：nodejs:20 (RHSA-2025:8468)	Nessus	Red Hat Local Security Checks	2025/6/3	2025/6/5	medium
237802	RHEL 10nodejs22 (RHSA-2025:8493)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
240878	Oracle Linux 10nodejs22 (ELSA-2025-8493)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	high
236766	Node.js 20.x < 20.19.2 / 22.x < 22.15.1 / 22.x < 22.15.1 / 23.x < 23.11.1 / 24.x < 24.0.2 多個弱點 (2025 年 5 月 14 日星期三安全性版本)。	Nessus	Misc.	2025/5/15	2025/5/16	medium
243143	RockyLinux 8nodejs:20 (RLSA-2025:8514)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
237725	RHEL 9nodejs:22 (RHSA-2025:8467)	Nessus	Red Hat Local Security Checks	2025/6/3	2025/6/5	high
238268	Amazon Linux 2023nodejs22、nodejs22-devel、nodejs22-full-i18n (ALAS2023-2025-1009)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high

偵測

搜尋 Plugin

medium

medium

high

high

medium

high

medium

high

high

medium

medium

high

high