Node.js 18.x < 18.20.6 / 20.x < 20.18.2 / 22.x < 22.13.1 / 23.x < 23.6.1 多个漏洞（2025 年 1 月 21 日星期二安全版本）。

medium Nessus 插件 ID 243568

语言：

简介

Node.js - JavaScript 运行环境受到多个漏洞的影响。

描述

远程主机上安装的 Node.js 版本低于 18.20.6、20.18.2、22.13.1、23.6.1。因此，它受到 2025 年 1 月 21 日星期二安全版本公告中提及的多个漏洞影响。

- 在 Node.js 中发现漏洞，此漏洞会影响对 Windows 环境中的驱动器名称的处理方式。某些 Node.js 函数未将 Windows 上的驱动器名称视为特殊驱动器。因此，尽管 Node.js 采用相对路径，但实际上指的是根目录。在 Windows 上，不以文件分隔符开头的路径被视为与当前目录相关。此漏洞会影响 path.join API 的 Windows 用户。影响 : 感谢 taise 报告此漏洞，同时感谢 tniessen 修复此漏洞。(CVE-2025-23084)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。