远程 Azure Linux 3.0 主机上安装的 nodejs / nodejs18 版本低于 测试的版本。因此，该程序受到 CVE-2024-30260 公告中提及的一个漏洞影响。

  - Undici 是专为 Node.js 从头编写的 HTTP/1.1 客户端。Undici 针对“fetch()”清除了 Authorization 和 Proxy-Authorization 标头，但未针对“undici.request()”清除。此漏洞已在 5.28.4 和 6.11.1 版本中修补。(CVE-2024-30260)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新nodejs / nodejs18 (CVE-2024-30260)

medium Nessus 插件 ID 215651

版本 1.2