Plone Volto < 16.34.1 / 17.x < 17.22.2 / 18.x < 18.27.2 / 19.0.0-alpha.1 < 19.0.0-alpha.6 DoS
high Nessus 插件 ID 329032
语言：
简介
远程主机受到拒绝服务漏洞的影响。描述
远程主机上安装的 @plone/volto Node.js 程序包版本低于 16.34.1、 17.x17.22.2或低于 、 18.x18.27.2或低于 或低于 19.0.0-alpha.6 的 19.0.0-alpha.1。因而会受到拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特定 URL 造成 Volto 的 NodeJS 服务器部分停止响应。请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 @plone/volto 版本 、 17.22.2、 18.27.219.0.0-alpha.6 或更高版本16.34.1。另见
https://github.com/plone/volto/releases/tag/16.34.1
https://github.com/plone/volto/releases/tag/17.22.2
https://github.com/plone/volto/releases/tag/18.27.2
https://github.com/plone/volto/releases/tag/19.0.0-alpha.6
https://github.com/plone/volto/security/advisories/GHSA-m8rj-ppph-mj33
插件详情
严重性: High
ID: 329032
文件名: plone_CVE-2025-61668_nodejs.nasl
版本: 1.2
类型: Local
系列: Misc.
发布时间: 2026/7/22
最近更新时间: 2026/7/23
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.92
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.2
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 分数来源: CVE-2025-61668
CVSS v3
风险因素: Medium
基本分数: 5.3
时间分数: 4.6
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 8.7
Threat Score: 6.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
漏洞信息
CPE: cpe:/a:nodejs:node.js
必需的 KB 项: Host/nodejs/modules/enumerated
易利用性: No known exploits are available
补丁发布日期: 2025/10/1
漏洞发布日期: 2025/10/1
参考资料信息
CVE: CVE-2025-61668