Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_6595 公告中提及的多个漏洞的影响。

    * nodejs-ini：通过恶意 INI 文件 （CVE-2020-7788） 进行原型污染

    * nodejs-glob-parent：正则表达式拒绝服务 （CVE-2020-28469）

    * nodejs-ansi-regex：匹配 ANSI 转义码 （CVE-2021-3807） 的正则表达式拒绝服务 （ReDoS）

    * normalize-url：数据 URL 的 ReDoS （CVE-2021-33502）

    * nodejs：当在工作区 （CVE-2022-29244） 中运行时，npm 包忽略根级 .gitignore 和 .npmignore 文件排除指令

    * nodejs：通过无效 IP 地址 （CVE-2022-32212） 进行 --inspect DNS 重新绑定

    * nodejs：由于传输编码 （CVE-2022-32213） 的解析有缺陷导致 HTTP 请求走私

    * nodejs：由于未正确分隔标头字段 （CVE-2022-32214） 而导致 HTTP 请求走私问题

    * nodejs：由于错误解析多行传输编码 （CVE-2022-32215） 导致 HTTP 请求走私

    * got：缺少对请求的 URL 的验证允许重定向到 UNIX 套接字 （CVE-2022-33987）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：nodejs-nodemon 多个漏洞（crlsa-2022_6595）

critical Nessus 插件 ID 358732

未找到变更日志

检测

Rocky Linux 9 [CIQ] 安全更新：nodejs-nodemon 多个漏洞 （crlsa-2022_6595）

critical Nessus 插件 ID 358732

未找到变更日志

Rocky Linux 9 [CIQ] 安全更新：nodejs-nodemon 多个漏洞（crlsa-2022_6595）