远程主机上安装的 Node.js 版本低于 22.x22.23.4、 24.x24.22.1或26.x26.12.1低于 。因此，如 2026 年 10 月 21 日星期三安全发布公告所述，受到多个漏洞的影响。

  - Brotli 解码器中的越界写入可允许远程代码执行。（CVE-2026-111497）

  - dns.resolve 会截断包含空字符的名称。（CVE-2026-105482）

  - 主机松散解析为 IP 地址时，可绕过 TLS 证书主机名验证。
    (CVE-2026-106069)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Node.js 22.x < 22.23.4 / 24.x < 24.22.1 / 26.x < 26.12.1 多个漏洞

critical Nessus 插件 ID 370490

版本 1.1