远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5555 公告中提及的多个漏洞影响。

  - springframework：通过恶意输入导致插入额外的日志条目 (CVE-2021-22096)

  - nodejs-trim-newlines：.end() 方法中的 ReDoS (CVE-2021-33623)

  - apache-commons-compress：读取特别构建的 7Z 存档文件时出现无限循环 (CVE-2021-35515)

  - apache-commons-compress：读取特别构建 7Z 存档文件时内存分配过多 (CVE-2021-35516)

  - apache-commons-compress：读取特别构建 TAR 存档文件时内存分配过多 (CVE-2021-35517)

  - apache-commons-compress：读取特别构建 ZIP 存档文件时内存分配过多 (CVE-2021-36090)

  - nodejs-ansi-regex：匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS) (CVE-2021-3807)

  - spring-expression：通过特别构建的 SpEL 表达式造成拒绝服务 (CVE-2022-22950)

  -semantic-release：如果被屏蔽的密码包含被排除在 uri 编码之外的字符，则该密码可能会泄露 (CVE-2022-31051)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3247 公告中提及的一个漏洞影响。

  - Node.js 的 trim-newlines 程序包 3.0.1 之前版本和低于 4.0.1 的 4.x 版存在与 .end() 方法的正则表达式拒绝服务 (ReDoS) 相关的问题。(CVE-2021-33623)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 的 trim-newlines 程序包 3.0.1 之前版本和低于 4.0.1 的 4.x 版存在与 .end() 方法的正则表达式拒绝服务 (ReDoS) 相关的问题。(CVE-2021-33623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5999-1 公告中提及的漏洞的影响。

  - Node.js 的 trim-newlines 程序包 3.0.1 之前版本和低于 4.0.1 的 4.x 版存在与 .end() 方法的正则表达式拒绝服务 (ReDoS) 相关的问题。(CVE-2021-33623)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163260	RHEL 8：RHV Manager (ovirt-engine) [ovirt-4.5.1] (RHSA-2022: 5555)	Nessus	Red Hat Local Security Checks	2022/7/15	2024/11/7	high
169286	Debian DLA-3247-1：node-trim-newlines - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/23	2025/1/22	high
257059	Linux Distros 未修补的漏洞：CVE-2021-33623	Nessus	Misc.	2025/8/27	2025/10/14	high
173945	Ubuntu 18.04 LTS / 20.04 LTS：trim-newlines 漏洞 (USN-5999-1)	Nessus	Ubuntu Local Security Checks	2023/4/6	2024/8/27	high

检测

插件搜索

high

high

high

high