在 Node.js 中发现多个漏洞，这些漏洞会造成拒绝服务或 HTTP 请求走私。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 0598 公告中提及的多个漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202003-48 中所述漏洞的影响（Node.js：多个漏洞）

    已在 Node.js 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能编写任意文件，造成拒绝服务情况或展开 HTTP 请求拆分攻击。
  变通方案：

    目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0579 公告中提及的多个漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-0579 公告中提及的多个漏洞的影响。

  - Nodejs 10、12 和 13 版的 HTTP 标头值中包含结尾空白字符，这会造成攻击者根据标头值比较结果绕过授权 (CVE-2019-15606)

  - npm CLI 6.13.3 之前的版本容易受到任意文件写入攻击。在安装时，程序包可以通过 bin 字段创建指向 node_modules 文件夹之外文件的符号链接。在 package.json bin 字段中正确构建的条目允许程序包发布者在安装程序包时创建指向用户系统中任意文件的符号链接。通过安装脚本安装时仍然可能出现此行为。此漏洞会绕过使用 --ignore-scripts 安装选项的用户。(CVE-2019-16775)

  - npm CLI 6.13.4 之前的版本容易受到任意文件覆盖攻击。它无法阻止其他程序包安装覆盖现有全局安装的二进制文件。例如，如果应用程序全局安装了一个程序包并创建了 serve 二进制文件，则后续安装同样会创建 serve 二进制文件的程序包时将覆盖之前的 serve 二进制文件。在本地安装中以及通过安装脚本安装时仍会允许此行为。此漏洞会绕过使用 --ignore-scripts 安装选项的用户。(CVE-2019-16777)

  - Node.js 10、12 和 13 版中存在证书验证不当问题，会造成进程在发送构建的 X.509 证书时中止 (CVE-2019-15604)

  - 当传输编码畸形时，Node.js 10、12 和 13 中的 HTTP 请求走私造成恶意负载交付 (CVE-2019-15605)

  - npm CLI 6.13.3 之前的版本容易受到任意文件写入攻击。它无法阻止通过 bin 字段访问预期 node_modules 文件夹之外的文件夹。在 package.json bin 字段中正确构建的条目允许程序包发布者在安装程序包时修改和/或取得对用户系统中任意文件的访问权。通过安装脚本安装时仍然可能出现此行为。此漏洞会绕过使用 --ignore-scripts 安装选项的用户。(CVE-2019-16776)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的多个程序包受到 USN-6380-1 公告中提及的多个漏洞影响。

  - Node.js 10、12 和 13 版中存在证书验证不当问题，会造成进程在发送构建的 X.509 证书时中止 (CVE-2019-15604)

  - 当传输编码畸形时，Node.js 10、12 和 13 中的 HTTP 请求走私造成恶意负载交付 (CVE-2019-15605)

  - Nodejs 10、12 和 13 版的 HTTP 标头值中包含结尾空白字符，这会造成攻击者根据标头值比较结果绕过授权 (CVE-2019-15606)

  - napi_get_value_string_*() 可在节点（版本早于 10.21.0 或 14.4.0 或为 12.18.0）中造成多种内存损坏。(CVE-2020-8174)

  - 10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本容易受到其 TLS 实现中的释放后使用错误的影响。写入启用 TLS 的套接字时，node: : StreamBase: : Write 调用 node: : TLSWrap: : DoWrite，并将新分配的 WriteWrap 对象作为第一个参数。如果 DoWrite 方法未返回错误，则此对象会作为 StreamWriteResult 结构的一部分传回调用程序。此漏洞可被利用来损坏内存，从而导致拒绝服务或可能的其他利用情况。(CVE-2020-8265)

  - 10.23.1、12.20.1、14.15.4、15.5.1 之前的 Node.js 版本允许一个 HTTP 请求中存在两个标头字段副本（例如，两个传输编码标头字段）。在此情况下，Node.js 会识别第一个标头字段，忽略第二个标头字段。这可导致 HTTP 请求走私。(CVE-2020-8287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:0579 中提及的多个漏洞的影响。

  - Node.js 10、12 和 13 版中存在证书验证不当问题，会造成进程在发送构建的 X.509 证书时中止 (CVE-2019-15604)

  - 当传输编码畸形时，Node.js 10、12 和 13 中的 HTTP 请求走私造成恶意负载交付 (CVE-2019-15605)

  - Nodejs 10、12 和 13 版的 HTTP 标头值中包含结尾空白字符，这会造成攻击者根据标头值比较结果绕过授权 (CVE-2019-15606)

  - npm CLI 6.13.3 之前的版本容易受到任意文件写入攻击。在安装时，程序包可以通过 bin 字段创建指向 node_modules 文件夹之外文件的符号链接。在 package.json bin 字段中正确构建的条目允许程序包发布者在安装程序包时创建指向用户系统中任意文件的符号链接。通过安装脚本安装时仍然可能出现此行为。此漏洞会绕过使用 --ignore-scripts 安装选项的用户。(CVE-2019-16775)

  - npm CLI 6.13.3 之前的版本容易受到任意文件写入攻击。它无法阻止通过 bin 字段访问预期 node_modules 文件夹之外的文件夹。在 package.json bin 字段中正确构建的条目允许程序包发布者在安装程序包时修改和/或取得对用户系统中任意文件的访问权。通过安装脚本安装时仍然可能出现此行为。此漏洞会绕过使用 --ignore-scripts 安装选项的用户。(CVE-2019-16776)

  - npm CLI 6.13.4 之前的版本容易受到任意文件覆盖攻击。它无法阻止其他程序包安装覆盖现有全局安装的二进制文件。例如，如果应用程序全局安装了一个程序包并创建了 serve 二进制文件，则后续安装同样会创建 serve 二进制文件的程序包时将覆盖之前的 serve 二进制文件。在本地安装中以及通过安装脚本安装时仍会允许此行为。此漏洞会绕过使用 --ignore-scripts 安装选项的用户。(CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-0598 公告中提及的多个漏洞的影响。

  - Nodejs 10、12 和 13 版的 HTTP 标头值中包含结尾空白字符，这会造成攻击者根据标头值比较结果绕过授权 (CVE-2019-15606)

  - Node.js 10、12 和 13 版中存在证书验证不当问题，会造成进程在发送构建的 X.509 证书时中止 (CVE-2019-15604)

  - 当传输编码畸形时，Node.js 10、12 和 13 中的 HTTP 请求走私造成恶意负载交付 (CVE-2019-15605)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nodejs 10、12 和 13 版的 HTTP 标头值中包含结尾空白字符，这会造成攻击者根据标头值比较结果绕过授权 (CVE-2019-15606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:0598 中提及的多个漏洞的影响。

  - Node.js 10、12 和 13 版中存在证书验证不当问题，会造成进程在发送构建的 X.509 证书时中止 (CVE-2019-15604)

  - 当传输编码畸形时，Node.js 10、12 和 13 中的 HTTP 请求走私造成恶意负载交付 (CVE-2019-15605)

  - Nodejs 10、12 和 13 版的 HTTP 标头值中包含结尾空白字符，这会造成攻击者根据标头值比较结果绕过授权 (CVE-2019-15606)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0573 公告中提及的多个漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0598 公告中提及的多个漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 0579 公告中提及的多个漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0597 公告提及的漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0602 公告中提及的多个漏洞的影响。

  - nodejs：通过畸形证书字符串远程触发 TLS 服务器上的断言 (CVE-2019-15604)

  - nodejs：使用格式错误的传输编码标头的 HTTP 请求走私 (CVE-2019-15605)

  - nodejs：HTTP 标头值没有修剪末尾可选空白 (CVE-2019-15606)

  - npm：安装后通过 bin 字段来符号链接 node_modules 文件夹外的引用 (CVE-2019-16775)

  - npm：通过 package.json bin 字段中的构建条目写入任意文件 (CVE-2019-16776)

  - npm：全局 node_modules 二进制覆盖 (CVE-2019-16777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136126	Debian DSA-4669-1：nodejs - 安全更新（数据 Dribble）（重置洪流）（资源循环）	Nessus	Debian Local Security Checks	2020/4/30	2024/3/14	critical
145796	CentOS 8：nodejs: 12 (CESA-2020: 0598)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	critical
134776	GLSA-202003-48：Node.js：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/23	2024/3/21	critical
134062	RHEL 8：nodejs: 10 (RHSA-2020: 0579)	Nessus	Red Hat Local Security Checks	2020/2/26	2024/11/7	critical
140035	Oracle Linux 8：nodejs：10 (ELSA-2020-0579)	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/11/1	critical
181613	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Node.js 漏洞 (USN-6380-1)	Nessus	Ubuntu Local Security Checks	2023/9/19	2025/9/3	critical
184706	Rocky Linux 8nodejs:10 (RLSA-2020:0579)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
140036	Oracle Linux 8：nodejs: 12 (ELSA-2020-0598)	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/11/1	critical
250906	Linux Distros 未修补的漏洞：CVE-2019-15606	Nessus	Misc.	2025/8/18	2025/8/18	critical
184480	Rocky Linux 8nodejs:12 (RLSA-2020:0598)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
134028	RHEL 8：nodejs: 10 (RHSA-2020: 0573)	Nessus	Red Hat Local Security Checks	2020/2/25	2024/11/7	critical
134068	RHEL 8：nodejs: 12 (RHSA-2020: 0598)	Nessus	Red Hat Local Security Checks	2020/2/26	2024/11/7	critical
145979	CentOS 8：nodejs: 10 (CESA-2020: 0579)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
170312	RHEL 7：rh-nodejs10-nodejs (RHSA-2020: 0597)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
170354	RHEL 7：rh-nodejs12-nodejs (RHSA-2020: 0602)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical