远程 Azure Linux 3.0 主机上安装的 nodejs / nodejs18 版本低于 测试的版本。因此，该程序受到 CVE-2024-22019 公告中提及的一个漏洞影响。

  - Node.js HTTP 服务器中存在一个漏洞，攻击者可利用此漏洞，发送特别构建、具有分块编码的 HTTP 请求，从而发起资源耗尽和拒绝服务 (DoS) 攻击。服务器会从单个连接读取无限数量的字节，利用区块扩展字节限制的缺陷。此问题可造成 CPU 和网络带宽耗尽，进而绕过超时和正文大小限制等标准防护措施。(CVE-2024-22019)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新nodejs / nodejs18 (CVE-2024-22019)

high Nessus 插件 ID 233845

版本 1.1