Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_2654 公告中提及的多个漏洞的影响。

    * glob-parent：正则表达式拒绝服务 （CVE-2021-35065）

    * c-ares：由于缺少字符串长度检查 （CVE-2022-4904），config_sortlist（） 中存在缓冲区溢出

    * http-cache-semantics：正则表达式拒绝服务 （ReDoS） 漏洞 （CVE-2022-25881）

    * Node.js：可通过 process.mainModule （CVE-2023-23918） 绕过权限策略

    * Node.js：nodejs 密码库 （CVE-2023-23919） 中的 OpenSSL 错误处理问题

    * Node.js：Fetch API 未防止主机标头 （CVE-2023-23936） 中的 CRLF 注入

    * Node.js：通过环境变量 （CVE-2023-23920） 加载 ICU 数据ICU_DATA不安全

    * Node.js：标头 fetch API （CVE-2023-24807） 中的正则表达式拒绝服务

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：nodejs-packaging / nodejs-packaging-bundler 多种漏洞（crlsa-2023_2654）

high Nessus 插件 ID 355414

检测

Rocky Linux 9 [CIQ] 安全更新：nodejs-packaging / nodejs-packaging-bundler 多种漏洞 （crlsa-2023_2654）

high Nessus 插件 ID 355414

Rocky Linux 9 [CIQ] 安全更新：nodejs-packaging / nodejs-packaging-bundler 多种漏洞（crlsa-2023_2654）