因此，它受到 ALAS2023-2026-1981 公告中提及的一个漏洞影响。

    c-ares 的查询完成处理中存在释放后使用/双重释放。在重新发送/结束路径（超时处理、响应处理和查询调度）的多个点中也存在相同的缺陷 -- 当查询仍处于通道内部查找结构中的链接状态时，查询的回调被调用。如果查询或为“ares_getaddrinfo（）”拥有的“host_query”作为该回调的副作用而释放，则随后将再次访问和/或释放它。（CVE-2026-33630）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023 : nodejs22、nodejs22-devel、nodejs22-full-i18n (ALAS2023-2026-1981)

high Nessus 插件 ID 328473

未找到依赖项