There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - socket.io parser is a socket.io encoder and decoder written in JavaScript complying with version 5 of
    socket.io-protocol. A specially crafted Socket.IO packet can trigger an uncaught exception on the
    Socket.IO server, thus killing the Node.js process. A patch has been released in version 4.2.3.
    (CVE-2023-32695)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - socket.io 剖析器是以符合 socket.io-protocol 第 5 版的 JavaScript 撰寫的 socket.io 編碼器和解碼器。特製的 Socket.IO 封包可在 Socket.IO 伺服器上觸發未攔截到的例外狀況從而終止 Node.js 處理程序。已發布版本 4.2.3中的修補程式。
    (CVE-2023-32695)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - socket.io 解析器是用 JavaScript 编写的 socket.io 编码器和解码器符合 socket.io-protocol 版本 5。特别构建的 Socket.IO 数据包可在 Socket.IO 服务器上触发未捕获异常从而终止 Node.js 进程。版本 4.2.3已发布修补程序。
    (CVE-2023-32695)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - socket.io parser は、socket.io-protocol のバージョン 5 に準拠する JavaScript で記述された socket.io エンコーダーおよびデコーダーです。特別に細工されたSocket.IOパケットが、Socket.IOサーバーで捕捉されなかった例外をトリガーし、Node.jsプロセスを強制終了させる可能性があります。パッチがバージョン 4.2.3でリリースされました。
    (CVE-2023-32695)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - socket.io parser is a socket.io encoder and decoder written in JavaScript complying with version 5 of     socket.io-protocol. A specially crafted Socket.IO packet can trigger an uncaught exception on the     Socket.IO server, thus killing the Node.js process. A patch has been released in version 4.2.3.
    (CVE-2023-32695)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414038	SCA: security update for socket.io-parser (GHSA-cqmj-92xf-r6r9)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
414038	SCA: security update for socket.io-parser (GHSA-cqmj-92xf-r6r9)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
250598	Linux Distros 未修補的弱點：CVE-2023-32695	Nessus	Misc.	2025/8/18	2026/7/16	high
250598	Linux Distros 未修补的漏洞：CVE-2023-32695	Nessus	Misc.	2025/8/18	2026/7/16	high
250598	Linux Distros のパッチ未適用の脆弱性: CVE-2023-32695	Nessus	Misc.	2025/8/18	2026/7/16	high
250598	Linux Distros Unpatched Vulnerability : CVE-2023-32695	Nessus	Misc.	2025/8/18	2026/7/16	high

检测

插件搜索

medium

medium

high

high

high

high