There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Node-redis is a Node.js Redis client. Before version 3.1.1, when a client is in monitoring mode, the regex
    begin used to detected monitor messages could cause exponential backtracking on some strings. This issue
    could lead to a denial of service. The issue is patched in version 3.1.1. (CVE-2021-29469)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node-redis 是 Node.js Redis 客户端。在 3.1.1版本之前当客户端处于监控模式时用于检测到监控消息的 regex 开始可能导致对某些字符串进行指数回溯。此问题可导致拒绝服务。已在 3.1.1 版本中修复此问题。(CVE-2021-29469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node-redis 是 Node.js Redis 用戶端。在 3.1.1版之前當用戶端處於監控模式時開始用來偵測到監控訊息的 regex 可能會在某些字串上造成指數回溯。此問題可導致拒絕服務。此問題已在 3.1.1 版中修正。(CVE-2021-29469)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node-redis は Node.js Redis クライアントの 1 つです。バージョン 3.1.1より前のバージョンでは、クライアントが監視モードの場合、検出メッセージを検出するために使用される正規表現が一部の文字列で急激にバックトラッキングを引き起こす可能性があります。この問題は、サービス拒否につながる可能性があります。この問題には、バージョン 3.1.1 でパッチが適用されます。(CVE-2021-29469)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Node-redis is a Node.js Redis client. Before version 3.1.1, when a client is in monitoring mode, the regex     begin used to detected monitor messages could cause exponential backtracking on some strings. This issue     could lead to a denial of service. The issue is patched in version 3.1.1. (CVE-2021-29469)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
409311	SCA: security update for redis (GHSA-35q2-47q7-3pc3)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
409311	SCA: security update for redis (GHSA-35q2-47q7-3pc3)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
256505	Linux Distros 未修补的漏洞：CVE-2021-29469	Nessus	Misc.	2025/8/27	2026/7/11	high
256505	Linux Distros 未修補的弱點：CVE-2021-29469	Nessus	Misc.	2025/8/27	2026/7/11	high
256505	Linux Distros のパッチ未適用の脆弱性: CVE-2021-29469	Nessus	Misc.	2025/8/27	2026/7/11	high
256505	Linux Distros Unpatched Vulnerability : CVE-2021-29469	Nessus	Misc.	2025/8/27	2026/7/11	high

检测

插件搜索

high

high

high

high

high

high