适用于 CVE-2016-2216、CVE-2016-2086 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Apple Xcode 版本低于 8.1。因而会受到 Xcode 服务器的 Node.js 组件中多个远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞造成拒绝服务情况或执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Node.js 0.10.x0.10.42、 0.11.6 到 0.11.16、 0.12.x 之前的 0.12.10、 4.x [] 之前的 4.3.0以及 5.x 之前的 5.6.0 中的 HTTP 标头解析代码可让远程攻击者绕过 HTTP 响应拆分保护机制，通过 HTTP 标头中的 UTF-8 编码 Unicode 字符实现这一点，%c4%8d%c4%8a 即为一例。 (CVE-2016-2216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此 nodejs 更新修复了以下问题：

- CVE-2016-2216：使用 Unicode 字符的响应拆分漏洞 (boo#966076)

- CVE-2016-2086：请求走私漏洞 (boo#966077)

Node.js 已更新到 4.3.1 LTS 版，其中包含所有上游缺陷补丁和改善。

远程主机受到 GLSA-201612-43 中所述漏洞的影响（Node.js：多个漏洞）在 Node.js 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能造成拒绝服务情况或执行中间人攻击。解决方法：目前无任何已知的解决方法。

Node.js 0.10.42 之前的 0.10.x 版本、0.11.6 至 0.11.16 版本、0.12.10 之前的 0.12.x 版本、4.3.0 之前的 4.x 版本和 5.6.0 之前的 5.x 版本中的 HTTP 标头解析代码可让远程攻击者通过 HTTP 标头中的 UTF-8 编码 Unicode 字符绕过 HTTP 响应拆分保护机制，%c4%8d%c4%8a 即为一例。(CVE-2016-2216)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89508	Fedora 23：nodejs-0.10.42-4.fc23 (2016-3102c11757)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
94935	Apple Xcode < 8.1 Node.js Multiple RCE (macOS)	Nessus	MacOS X Local Security Checks	2016/11/17	2020/5/5	critical
253916	Linux Distros 未修补的漏洞：CVE-2016-2216	Nessus	Misc.	2025/8/24	2025/8/24	high
89019	openSUSE 安全更新：nodejs (openSUSE-2016-283)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	high
89575	Fedora 22：nodejs-0.10.42-4.fc22 (2016-8925b6119f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
95817	GLSA-201612-43：Node.js：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/14	2021/1/11	high
97838	F5 网络 BIG-IP：Node.js 漏洞 (K23134279)	Nessus	F5 Networks Local Security Checks	2017/3/21	2020/3/9	high

检测

插件搜索

high

critical

high

high

high

high

high