There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The xmlhttprequest-ssl package before 1.6.1 for Node.js disables SSL certificate validation by default,
    because rejectUnauthorized (when the property exists but is undefined) is considered to be false within
    the https.request function of Node.js. In other words, no certificate is ever rejected. (CVE-2021-31597)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.6.1 版之前的 Node.js xmlhttprequest-ssl 套件會預設停用 SSL 憑證驗證這是因為 Node.js 的 https.request 函式中的 rejectUnauthorized (當內容存在但未定義時) 被視為 false。換言之，絕不會拒絕任何憑證。 (CVE-2021-31597)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.6.1 的xmlhttprequest-ssl 程序包默认情况下对 Node.js 禁用 SSL 证书验证因为 rejectUnauthorized属性存在但未定义在 Node.js 的 https.request 函数内被视为 false。换言之，从不拒绝任何证书。 (CVE-2021-31597)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js 用の 1.6.1 より前の xmlhttprequest-ssl パッケージでは、SSL 証明書の検証がデフォルトで無効になります。これは、rejectUnauthorized プロパティが存在するが未定義である場合が Node.js の https.request 関数内で偽であると見なされるためです。つまり、証明書が拒否されることはありません。CVE-2021-31597

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The xmlhttprequest-ssl package before 1.6.1 for Node.js disables SSL certificate validation by default,     because rejectUnauthorized (when the property exists but is undefined) is considered to be false within     the https.request function of Node.js. In other words, no certificate is ever rejected. (CVE-2021-31597)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411746	SCA: security update for xmlhttprequest-ssl (GHSA-72mh-269x-7mh5)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
411746	SCA: security update for xmlhttprequest-ssl (GHSA-72mh-269x-7mh5)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
250377	Linux Distros 未修補的弱點：CVE-2021-31597	Nessus	Misc.	2025/8/18	2026/8/8	critical
250377	Linux Distros 未修补的漏洞：CVE-2021-31597	Nessus	Misc.	2025/8/18	2026/8/8	critical
250377	Linux Distros のパッチ未適用の脆弱性: CVE-2021-31597	Nessus	Misc.	2025/8/18	2026/8/8	critical
250377	Linux Distros Unpatched Vulnerability : CVE-2021-31597	Nessus	Misc.	2025/8/18	2026/8/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical