Plone Volto < 16.34.0 / 17.x < 17.22.1 / 18.x < 18.24.0 / 19.0.0-alpha.1 < 19.0.0-alpha.4 DoS
high Nessus 插件 ID 329035
语言：
简介
远程主机受到拒绝服务漏洞的影响。描述
远程主机上安装的 @plone/volto Node.js 程序包版本低于 16.34.0、 17.x17.22.1或低于 、 18.x18.24.0或低于 、 或低于 19.0.0-alpha.4 的 19.0.0-alpha.1。因而会受到拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特定 URL 造成 Volto 的 NodeJS 服务器部分停止响应。请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 @plone/volto 版本 、 17.22.1、 18.24.019.0.0-alpha.4 或更高版本16.34.0。另见
https://github.com/plone/volto/releases/tag/16.34.0
https://github.com/plone/volto/releases/tag/17.22.1
https://github.com/plone/volto/releases/tag/18.24.0
https://github.com/plone/volto/releases/tag/19.0.0-alpha.4
https://github.com/plone/volto/security/advisories/GHSA-xjhf-7833-3pm5
http://www.nessus.org/u?0c02fe37
插件详情
严重性: High
ID: 329035
文件名: plone_CVE-2025-58047_nodejs.nasl
版本: 1.2
类型: Local
系列: Misc.
发布时间: 2026/7/22
最近更新时间: 2026/7/23
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.67
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2025-58047
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:nodejs:node.js
必需的 KB 项: Host/nodejs/modules/enumerated
易利用性: No known exploits are available
补丁发布日期: 2025/8/28
漏洞发布日期: 2025/8/28
参考资料信息
CVE: CVE-2025-58047