远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-2420 公告中提及的多个漏洞影响。

    nodejs [1:24.13.0-1]
    - 更新至 24.13.0 解决：RHEL-135257

    [1:24.4.1-1]
    - nodejs:24 的初始导入

    nodejs-nodemon [3.0.3-1]
    - nodejs:24 模块的初始导入

    nodejs-packaging [2021.06-6]
    - 正确处理 nodejs-symlink-deps 中的 @group/package deps 解决 RHEL-121576

    [2021.06-5]
    - nodejs.req正确地检测捆绑的 deps

    [2021.06-4]
    - NPM bundler也查找命名空间的捆绑依存关系

    [2021.06-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_35_Mass_Rebuild 重建

    [2021.06-2]
    - 修复了捆绑程序中的硬编码输出目录

    [2021.06-1]
    - 更新到 2021.06-1
    - bundler：处理过时的许可证元数据
    - bundler警告没有许可证元数据的捆绑依存关系

    [2021.01-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [2021.01-2]
    - nodejs-packaging-bundler 改进以处理不常见的字符

    [2021.01]
    - 添加 nodejs-packaging-bundler 和更新 README.md

    [2020.09-1]
    - 移动到 dist-git 作为上游

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8nodejs:24 (ELSA-2026-2420)

medium Nessus 插件 ID 298609

版本 1.1