The remote Ubuntu 18.04 LTS / 20.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-5999-1 advisory.

    It was discovered that trim-newlines incorrectly handled certain inputs. If a user or an automated system     were tricked into opening a specially crafted input file, a remote attacker could possibly use this issue     to cause a denial of service. (CVE-2021-33623)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The trim-newlines package before 3.0.1 and 4.x before 4.0.1 for Node.js has an issue related to regular     expression denial-of-service (ReDoS) for the .end() method. (CVE-2021-33623)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 10 host has a package installed that is affected by a vulnerability as referenced in the dla-3247 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3247-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                           Chris Lamb     December 23, 2022                             https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : node-trim-newlines     Version        : 1.0.0-1+deb10u1     CVE ID         : CVE-2021-33623

    It was discovered that there was a potential remote denial of service     vulnerability in node-trim-newlines, a Javascript module to strip     newlines from the start and/or end of a string.

    This regular expression Denial of Service (ReDoS) attack exploited     the fact that most Regular Expression implementations can reach     extreme situations that cause them to work very slowly in a way that     is exponentially related to the input size. An attacker can then     cause a program using node-trim-newlines (and thus the offending     regex) to enter one of these extreme situations and then hang for a     very long time.

    For Debian 10 buster, this problem has been fixed in version     1.0.0-1+deb10u1.

    We recommend that you upgrade your node-trim-newlines packages.

    For the detailed security status of node-trim-newlines please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/node-trim-newlines

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3247 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js 用の 3.0.1 より前および 4.0.1 より前の 4.x の trim-newlines パッケージには、.end() メソッドの正規表現のサービス拒否 (ReDoS) に関連する問題があります。(CVE-2021-33623)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5555 公告中提及的多个漏洞影响。

  - springframework：通过恶意输入导致插入额外的日志条目 (CVE-2021-22096)

  - nodejs-trim-newlines：.end() 方法中的 ReDoS (CVE-2021-33623)

  - apache-commons-compress：读取特别构建的 7Z 存档文件时出现无限循环 (CVE-2021-35515)

  - apache-commons-compress：读取特别构建 7Z 存档文件时内存分配过多 (CVE-2021-35516)

  - apache-commons-compress：读取特别构建 TAR 存档文件时内存分配过多 (CVE-2021-35517)

  - apache-commons-compress：读取特别构建 ZIP 存档文件时内存分配过多 (CVE-2021-36090)

  - nodejs-ansi-regex：匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS) (CVE-2021-3807)

  - spring-expression：通过特别构建的 SpEL 表达式造成拒绝服务 (CVE-2022-22950)

  -semantic-release：如果被屏蔽的密码包含被排除在 uri 编码之外的字符，则该密码可能会泄露 (CVE-2022-31051)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS / 20.04 主機已安裝一個套件，該套件會受 USN-5999-1 公告中所提及的弱點影響。

  - 在 Node.js 的 3.0.1 之前版本和 4.0.1 之前的 4.x 版中，trim-newlines 套件存在與 .end() 方法的規則運算式拒絕服務 (ReDoS) 相關的問題。(CVE-2021-33623)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5555 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - springframework: 悪意のある入力により、追加のログエントリが挿入される (CVE-2021-22096)

  - nodejs-trim-newlines: .end() メソッドの ReDos (CVE-2021-33623)

  - apache-commons-compress: 特別に細工された 7Z アーカイブを読み込む際の無限ループ (CVE-2021-35515)

  - apache-commons-compress: 特別に細工された 7Z アーカイブを読み込む際の過大なメモリ割り当て (CVE-2021-35516)

  - apache-commons-compress: 特別に細工された TAR アーカイブを読み込む際の過大なメモリ割り当て (CVE-2021-35517)

  - apache-commons-compress: 特別に細工された ZIP アーカイブを読み込む際の過大なメモリ割り当て (CVE-2021-36090)

  -nodejs-ansi-regex：ANSI エスケープコードに一致する正規表現のサービス拒否 (ReDoS) (CVE-2021-3807)

  - spring-expression: 特別に細工された SpEL 式によるサービス拒否 (CVE-2022-22950)

  - semantic-release: uri エンコーディングから除外される文字が含まれている場合、マスクされた秘密が漏洩する可能性があります (CVE-2022-31051)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5999-1 公告中提及的漏洞的影响。

  - Node.js 的 trim-newlines 程序包 3.0.1 之前版本和低于 4.0.1 的 4.x 版存在与 .end() 方法的正则表达式拒绝服务 (ReDoS) 相关的问题。(CVE-2021-33623)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5555 公告中提及的多個弱點影響。

  - springframework：藉由惡意輸入可插入其他記錄項目 (CVE-2021-22096)

  - nodejs-trim-newlines：.end() 方法中的 ReDoS (CVE-2021-33623)

  - apache-commons-compress：讀取特別建構的 7Z 封存時發生無限迴圈 (CVE-2021-35515)

  - apache-commons-compress：讀取特別建構的 7Z 封存時過度配置記憶體 (CVE-2021-35516)

  - apache-commons-compress：讀取特別建構的 TAR 封存時過度配置記憶體 (CVE-2021-35517)

  - apache-commons-compress：讀取特別建構的 ZIP 封存時過度配置記憶體 (CVE-2021-36090)

  - nodejs-ansi-regex：符合 ANSI 逸出程式碼的規則運算式拒絕服務 (ReDoS) (CVE-2021-3807)

  - spring-expression：透過特別建構的 SpEL 運算式造成拒絕服務 (CVE-2022-22950)

  -semantic-release：如果遮罩的密碼包含從 uri 編碼中排除的字元，則可洩漏密碼 (CVE-2022-31051)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Node.js 的 3.0.1 之前版本和 4.0.1 之前的 4.x 版中，trim-newlines 套件存在與 .end() 方法的規則運算式拒絕服務 (ReDoS) 相關的問題。(CVE-2021-33623)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js 用の 3.0.1より前および 4.0.1より前の 4.xの trim-newlines パッケージには、.end() メソッドの正規表現のサービス拒否 (ReDoS) に関連する問題があります。(CVE-2021-33623)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 的 trim-newlines 程序包 3.0.1 之前版本和低于 4.0.1 的 4.x 版存在与 .end() 方法的正则表达式拒绝服务 (ReDoS) 相关的问题。(CVE-2021-33623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 10 主機上安裝的套件受 dla-3247 公告中提及的一個弱點影響。

  - 在 Node.js 的 3.0.1 之前版本和 4.0.1 之前的 4.x 版中，trim-newlines 套件存在與 .end() 方法的規則運算式拒絕服務 (ReDoS) 相關的問題。(CVE-2021-33623)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3247 公告中提及的一个漏洞影响。

  - Node.js 的 trim-newlines 程序包 3.0.1 之前版本和低于 4.0.1 的 4.x 版存在与 .end() 方法的正则表达式拒绝服务 (ReDoS) 相关的问题。(CVE-2021-33623)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 18.04LTS / 20.04LTS ホストには、USN-5999-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js 用の 3.0.1より前および 4.0.1より前の 4.xの trim-newlines パッケージには、.end() メソッドの正規表現のサービス拒否 (ReDoS) に関連する問題があります。(CVE-2021-33623)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:5555 advisory.

    The ovirt-engine package provides the Red Hat Virtualization Manager, a centralized management platform     that allows system administrators to view and manage virtual machines. The Manager provides a     comprehensive range of features including search capabilities, resource management, live migrations, and     virtual infrastructure provisioning.

    Security Fix(es):

    * nodejs-trim-newlines: ReDoS in .end() method (CVE-2021-33623)

    * apache-commons-compress: infinite loop when reading a specially crafted 7Z archive (CVE-2021-35515)

    * apache-commons-compress: excessive memory allocation when reading a specially crafted 7Z archive     (CVE-2021-35516)

    * apache-commons-compress: excessive memory allocation when reading a specially crafted TAR archive     (CVE-2021-35517)

    * apache-commons-compress: excessive memory allocation when reading a specially crafted ZIP archive     (CVE-2021-36090)

    * nodejs-ansi-regex: Regular expression denial of service (ReDoS) matching ANSI escape codes     (CVE-2021-3807)

    * spring-expression: Denial of service via specially crafted SpEL expression (CVE-2022-22950)

    * semantic-release: Masked secrets can be disclosed if they contain characters that are excluded from uri     encoding (CVE-2022-31051)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    A list of bugs fixed in this update is available in the Technical Notes book:
    https://access.redhat.com/documentation/en-us/red_hat_virtualization/4.4/html-single/technical_notes

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
173945	Ubuntu 18.04 LTS / 20.04 LTS : trim-newlines vulnerability (USN-5999-1)	Nessus	Ubuntu Local Security Checks	2023/4/6	2024/8/27	high
257059	Linux Distros Unpatched Vulnerability : CVE-2021-33623	Nessus	Misc.	2025/8/27	2025/10/14	high
169286	Debian dla-3247 : node-trim-newlines - security update	Nessus	Debian Local Security Checks	2022/12/23	2025/1/22	high
169286	Debian DLA-3247-1: node-trim-newlines - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/12/23	2025/1/22	high
163260	RHEL 8：RHV Manager (ovirt-engine) [ovirt-4.5.1] (RHSA-2022: 5555)	Nessus	Red Hat Local Security Checks	2022/7/15	2024/11/7	high
173945	Ubuntu 18.04 LTS / 20.04 LTS：trim-newlines 弱點 (USN-5999-1)	Nessus	Ubuntu Local Security Checks	2023/4/6	2024/8/27	high
163260	RHEL 8: RHV Manager (ovirt-engine) [ovirt-4.5.1] (RHSA-2022: 5555)	Nessus	Red Hat Local Security Checks	2022/7/15	2024/11/7	high
173945	Ubuntu 18.04 LTS / 20.04 LTS：trim-newlines 漏洞 (USN-5999-1)	Nessus	Ubuntu Local Security Checks	2023/4/6	2024/8/27	high
163260	RHEL 8：RHV Manager (ovirt-engine) [ovirt-4.5.1] (RHSA-2022: 5555)	Nessus	Red Hat Local Security Checks	2022/7/15	2024/11/7	high
257059	Linux Distros 未修補的弱點：CVE-2021-33623	Nessus	Misc.	2025/8/27	2025/10/14	high
257059	Linux Distros のパッチ未適用の脆弱性: CVE-2021-33623	Nessus	Misc.	2025/8/27	2025/10/14	high
257059	Linux Distros 未修补的漏洞：CVE-2021-33623	Nessus	Misc.	2025/8/27	2025/10/14	high
169286	Debian DLA-3247-1：node-trim-newlines - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/12/23	2025/1/22	high
169286	Debian DLA-3247-1：node-trim-newlines - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/23	2025/1/22	high
173945	Ubuntu 18.04LTS / 20.04LTS: トリム改行の脆弱性 (USN-5999-1)	Nessus	Ubuntu Local Security Checks	2023/4/6	2024/8/27	high
163260	RHEL 8 : RHV Manager (ovirt-engine) [ovirt-4.5.1] (RHSA-2022:5555)	Nessus	Red Hat Local Security Checks	2022/7/15	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high