远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 7044 公告中提及的多个漏洞的影响。

  - nodejs：未正确处理 URI 主题备用名称 (CVE-2021-44531)

  - nodejs：通过字符串注入绕过证书验证 (CVE-2021-44532)

  - nodejs：未正确处理证书主题和颁发者字段 (CVE-2021-44533)

  - minimist：原型污染 (CVE-2021-44906)

  - nodejs：通过 console.table 属性执行原型污染 (CVE-2022-21824)

  - nodejs：标头字段解析错误导致 HTTP 请求走私漏洞 (CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：rh-nodejs14-nodejs (RHSA-2022: 7044)

critical Nessus 插件 ID 166263

版本 1.3