远程 Azure Linux 3.0 主机上安装的 nodejs / nodejs18 / reaper 版本低于 测试的 版本。因此，该程序受到 CVE-2024-28863 公告中提及的一个漏洞影响。

  - node-tar 是一个用于 Node.js 的 Tar 。低于版本 6.2.1 的node-tar对文件夹创建过程中创建的子文件夹数量没有限制。生成大量子文件夹的攻击者可消耗运行 node-tar 的系统上的内存，甚至使用内部包含过多子文件夹的路径在运行 node.js 客户端后的几秒内造成 Node.js 客户端崩溃。版本 6.2.1 通过阻止在过深的子文件夹中提取修复了此问题。(CVE-2024-28863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新nodejs / nodejs18 / reaper (CVE-2024-28863)

medium Nessus 插件 ID 215354

版本 1.6