远程主机上安装的 Node.js 版本为低于 22.23.4 的 22.x、低于 24.22.1 的 24.x 或低于 26.12.1 的 26.x。因此，其会受到 2026 年 10 月 21 日星期三安全版本公告中提及的多个漏洞影响。

  - Brotli 解码器中的越界写入可允许远程代码执行。（CVE-2026-111497）

  - dns.resolve 会截断包含空字符的名称。（CVE-2026-105482）

  - 主机松散解析为 IP 地址时，可绕过 TLS 证书主机名验证。
    (CVE-2026-106069)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Node.js 22.x < 22.23.4 / 24.x < 24.22.1 / 26.x < 26.12.1 多个漏洞

critical Nessus 插件 ID 370490

版本 1.6