因此，该软件受到 ALAS2023-2025-1010 公告中提及的多个漏洞影响。

    当 args[0] 为字符串时node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) 中存在损坏的指针造成每次调用时发生不可恢复的内存泄漏。重复使用可造成无限的内存增长，从而导致拒绝服务。

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---low (CVE-2025-23165)

    异步加密操作中的不当错误处理可导致进程崩溃

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-async-cryptographic-operations-crashes-process-cve-2025-23166---high (CVE-2025-23166)

    llhttp 中不当的 HTTP 标头区块终止会启用请求走私并允许攻击者绕过基于代理的访问控制并提交未经授权的请求。此漏洞仅影响进行 llhttp v9 升级之前的 Node.js 20.x 用户。

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-http-header-block-termination-in-llhttp-cve-2025-23167---medium (CVE-2025-23167)

    Undici 是 Node.js 的 HTTP/1.1 客户端。在低于版本 5.29.0、 6.21.2和 7.5.0的应用程序中使用 undici 实现类似 webhook 的系统的应用程序容易受到攻击。如果攻击者使用无效的证书设置服务器并且他们可以强制应用程序重复调用 webhook则可造成内存泄漏。已在版本 5.29.0、 6.21.2和 7.5.0中修复此问题。作为变通方案避免在 webhook 失败时重复调用 webhook。 (CVE-2025-47279)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2025-1010)

medium Nessus 插件 ID 238264

版本 1.1