远程 Azure Linux 3.0 主机上安装的 js-jquery 版本低于 测试的 版本。因此，该程序受到 CVE-2019-20149 公告中提及的一个漏洞影响。

  - kind-of v6.0.2 中 index.js 中的 ctorName 允许外部用户输入通过冲突的名称覆盖某些内部属性，这一点已由 'constructor': {'name':'Symbol'} 证实。因此，特制负载可以覆写此内置属性，进而操控类型检测结果。(CVE-2019-20149)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新js-jquery (CVE-2019-20149)

high Nessus 插件 ID 215556

版本 1.1