远程主机上安装的 Node.js 版本低于 20.19.4、22.17.1、24.4.1。因此，它受到 2025 年 7 月 15 日星期二安全版本公告中提及的多个漏洞影响。

  - Node.js v24.0.0 中使用的 V8 版本更改了使用 rapidhash 计算字符串哈希的方式。此实现重新引入了 HashDoS 漏洞，因为能够控制待哈希字符串的攻击者可能会生成许多哈希冲突，即攻击者即使不知道哈希种子也可能生成冲突。V8 团队未将此问题列为安全漏洞，但由于它可能会对实际场景造成影响，Node.js 项目将其视为安全漏洞。影响 : 感谢 sharp_edged 报告此漏洞，同时感谢 targos 修复此漏洞。(CVE-2025-27209)

  - 在 Node.js 中发现针对 CVE-2025-23084 的不完整补丁，具体会影响 CON、PRN 和 AUX 等 Windows 设备名称。此漏洞会影响 path.join API 的 Windows 用户。影响：感谢 oblivionsage 报告此漏洞，同时感谢 RafaelGSS 修复此漏洞。
    (CVE-2025-27210)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Node.js 20.x < 20.19.4 / 22.x < 22.17.1 / 24.x < 24.4.1 多个漏洞（2025 年 7 月 15 日星期二安全版本）。

high Nessus 插件 ID 242134

版本 1.5