远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-6964 公告中提及的多个漏洞的影响。

  - nodejs：WebCrypto 密钥生成中的弱随机性 (CVE-2022-35255)

  - nodejs：标头字段解析错误导致 HTTP 请求走私漏洞 (CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-084 中提及的多个漏洞影响。

  - 解析器接受冒号前的标头名称后带有空格 (SP) 的请求。这可导致低于 2.1.4 版和 6.0.6 版的 llhttp 发生 HTTP 请求走私问题。(CVE-2021-22959)

  - 在低于 2.1.4 版和 6.0.6 版的 llhttp 中，parse 函数会在解析分块请求正文时忽略区块扩展。在某些情况下，这会导致 HTTP 请求走私 (HRS)。(CVE-2021-22960)

  - ** 有争议** 即使 package-lock.json 中的依存关系信息与 package.json 不同，npm 7.x 和 8.x 至 8.1.3 版本中的 npm ci 命令仍会继续执行安装。此行为与文档所述内容不一致，并使攻击者更容易安装本应被 package-lock.json 中版本完全符合的要求阻止的恶意软件。注意：npm 团队认为这不是漏洞。这需要有人通过社交工程入侵具有与 package-lock.json 不同的依存关系的 package.json。该用户必须要具有文件系统或写入权限才能更改依存关系。npm 团队表示，防止恶意操作者进行社交工程入侵或获取文件系统访问权限超出了 npm CLI 的范围。(CVE-2021-43616)

  - 接受任意使用者备用名称 (SAN) 类型（除非专门定义 PKI 以使用特定 SAN 类型）可导致绕过限制名称的中间体。Node.js < 12.22.9、< 14.18.3、< 16.13.2 及 < 17.3.1 的版本接受通常不会定义使用 PKI 的 URI SAN 类型。
    此外，当协议允许 URI SAN 时，Node.js 未正确匹配 URI。具有此补丁的 Node.js 版本会在针对主机名检查证书时禁用 URI SAN 类型。此行为可通过 --security-revert 命令行选项恢复。 (CVE-2021-44531)

  - Node.js < 12.22.9、< 14.18.3、< 16.13.2 及 < 17.3.1 的版本会将 SAN（使用者备用名称）转换为字符串格式。验证连接时，它会使用此字符串对照主机名检查对等证书。字符串格式会在证书链中使用名称限制时受到注入漏洞影响，从而允许攻击者绕过这些名称限制。Node.js 版本已修复此包含有问题的字符的转义 SAN，用以防止注入攻击。此行为可通过 --security-revert 命令行选项恢复。 (CVE-2021-44532)

  - Node.js < 12.22.9、< 14.18.3、< 16.13.2 及 < 17.3.1 未正确处理多值相对可分辨名。例如，攻击者可构建包含解释为多值相对可分辨名的单值相对可分辨名的证书主题，以便注入允许绕过证书主题验证的通用名称。受影响的 Node.js 版本不接受多值相对可分辨名，因此本身不易受到此类攻击。但是，使用节点的有歧义证书主题演示的第三方代码可能容易受到攻击。 (CVE-2021-44533)

  - 由于 console.table() 函数的格式化逻辑，允许将用户控制的输入传递给属性参数，同时传递一个具有至少一个属性的普通对象作为第一个参数（可能是 __proto__）是不安全的。原型污染的控制权非常有限，因为它只允许将空字符串分配给对象原型的数字键。Node.js >= 12.22.9、>= 14.18.3、>= 16.13.2 和 >= 17.3.1 的版本对已获分配这些属性的对象使用空原型。(CVE-2022-21824)

  - 低于 14.20.0、16.20.0、18.5.0 的 Node.js 版本中存在操作系统命令注入漏洞，这是因为 IsAllowedHost 检查不充分所致，IsIPAddress 在发出 DBS 请求前未正确检查 IP 地址是否无效，从而导致可轻松绕过该漏洞并允许重新绑定攻击。(CVE-2022-32212)

  - Node.js 的 http 模块中的 llhttp 解析器（低于 v14.20.1、v16.17.1 和 v18.9.1）未正确解析和验证传输编码标头，可导致 HTTP 请求走私 (HRS)。(CVE-2022-32213)

  - Node.js 的 http 模块中的 llhttp 解析器（低于 v14.20.1、v16.17.1 和 v18.9.1）未严格使用 CRLF 序列来分隔 HTTP 请求。这可导致 HTTP 请求走私 (HRS) 攻击。
    (CVE-2022-32214)

  - Node.js 中 http 模块的 llhttp 解析器（低于 v14.20.1、v16.17.1 和 v18.9.1）未正确处理多行传输编码标头。这可导致 HTTP 请求走私 (HRS) 攻击。
    (CVE-2022-32215)

  - 在 18.x 之前及 18.40.0 版本的 linux 中，Node.js 存在加密漏洞，导致 openssl.cnf 的默认路径在某些情况下可以被非管理员用户而不是管理员用户访问，这种情况存在于升级至 OpenSSL 3 之前的版本中。(CVE-2022-32222)

  - Node.js 易受劫持执行流的影响：- 在某些情形下，Windows 平台会受 DLL 劫持的影响。如果受害者在 Windows 计算机上具有以下依存关系，则攻击者可利用此漏洞：* 已安装 OpenSSL 且存在 C: \Program Files\Common Files\SSL\openssl.cnf。只要满足上述条件，“node.exe”将在当前用户目录中搜索“providers.dll”。之后，“node.exe”将尝试在 Windows 中按 DLL 搜索顺序搜索“providers.dll”。攻击者可能会将恶意文件“providers.dll”放到多种路径下并利用此漏洞。(CVE-2022-32223)

  - Node.js 18 中存在 WebCrypto keygen 漏洞，这是由于 SecureKeyGenTraits 中 EntropySource() 的变更所致：: src/crypto/crypto_keygen.cc 中的 DoKeyGen()。这有两个问题：1) 它不检查返回值，它假设 EntropySource() 总是成功，但它可能（有时会）失败。 2) EntropySource() 返回的随机数据在加密方面可能不强，因此不适合作为密钥材料。(CVE-2022-35255)

  - Node v18.7.0 中 http 模块的 llhttp 解析器未正确处理非以 CLRF 结尾的标头字段，这可能会导致 HTTP 请求走私攻击。(CVE-2022-35256)

  - 缓冲区溢出可在 X.509 证书验证中触发，在名称限制检查中更是如此。请注意，这会在证书链签名验证之后发生，并且需要 CA 签署恶意证书，或者要求应用程序在未能构建到受信任颁发者的路径的情况下继续证书验证。攻击者可以构建恶意电子邮件地址，使堆栈上四个由攻击者控制的字节溢出。此缓冲区溢出可能会导致崩溃（造成拒绝服务）或远程代码执行。许多平台实现了堆栈溢出保护，可降低远程代码执行的风险。可根据任何给定平台/编译器的堆栈布局进一步缓解此风险。 CVE-2022-3602 的预先公告将此问题描述为“危急”。基于上述一些缓解因素的进一步分析可将此问题降级为“高危”。仍建议用户尽快升级到新版本。在 TLS 客户端中，这可通过连接到恶意服务器来触发。
    在 TLS 服务器中，如果服务器请求客户端认证并连接了恶意客户端，就会触发此问题。已在 OpenSSL 3.0.7 中修复（影响 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6、CVE-2022-3602）。

  - 缓冲区溢出可在 X.509 证书验证中触发，在名称限制检查中更是如此。请注意，这会在证书链签名验证之后发生，并且需要 CA 签署恶意证书，或者要求应用程序在未能构建到受信任颁发者的路径的情况下继续证书验证。攻击者可特制证书中的恶意电子邮件地址，以在堆栈上溢出包含“.”字符（十进制 46）的任意数量的字节。此缓冲区溢出可能会导致崩溃（造成拒绝服务）。在 TLS 客户端中，这可通过连接到恶意服务器来触发。在 TLS 服务器中，如果服务器请求客户端认证并连接了恶意客户端，就会触发此问题。(CVE-2022-3786)

  - 低于 14.21.1、16.18.1、18.12.1、19.0.1 的 Node.js 版本中存在操作系统命令注入漏洞，这是因为 IsAllowedHost 检查不充分所致，IsIPAddress 在发出 DBS 请求前未正确检查 IP 地址是否无效，从而导致可轻松绕过该漏洞并允许重新绑定攻击。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212 中对此问题的修复不完整，新的 CVE 将完成修复。(CVE-2022-43548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6964 公告中提及的多个漏洞的影响。

  - nodejs：WebCrypto 密钥生成中的弱随机性 (CVE-2022-35255)

  - Node v18.7.0 中 http 模块的 llhttp 解析器未正确处理非以 CLRF 结尾的标头字段，这可能会导致 HTTP 请求走私攻击。(CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-6963 公告中提及的多个漏洞的影响。

  - nodejs：WebCrypto 密钥生成中的弱随机性 (CVE-2022-35255)

  - nodejs：标头字段解析错误导致 HTTP 请求走私漏洞 (CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6963 公告中提及的多个漏洞影响。

  - nodejs：WebCrypto 密钥生成中的弱随机性 (CVE-2022-35255)

  - Node v18.7.0 中 http 模块的 llhttp 解析器未正确处理非以 CLRF 结尾的标头字段，这可能会导致 HTTP 请求走私攻击。(CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Cognos Analytics 版本为低于 11.1.7 版 Fix Pack 7 的 11.1.x 版或低于 11.2.4 FP1 的 11.2.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - GNOME libxml2 可能允许远程攻击者在系统上执行任意代码，而此漏洞是 xinclude.c 的 xmlXIncludeDoProcess() 函数中存在释放后使用缺陷所致。通过发送特制的文件，攻击者可利用此漏洞在系统上执行任意代码。(CVE-2021-3518)

  - Node.js 可允许本地攻击者在系统上获得提升权限，这是由 providers.dll 的 DLL 搜索顺序劫持造成的。通过放置特制文件，攻击者可利用此漏洞提升权限。(CVE-2022-32223)

  - Node.js 标记的模块容易受到拒绝服务的影响，这是由 inline.reflinkSearch 中的正则表达式拒绝服务 (ReDoS) 缺陷造成的。远程攻击者可以通过发送特制的 regex 输入，利用此漏洞造成拒绝服务情况。(CVE-2022-21681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7821 公告中提及的多个漏洞影响。

  - nodejs：WebCrypto 密钥生成中的弱随机性 (CVE-2022-35255)

  - nodejs：标头字段解析错误导致 HTTP 请求走私漏洞 (CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7821 公告中提及的多个漏洞影响。

  - nodejs：WebCrypto 密钥生成中的弱随机性 (CVE-2022-35255)

  - Node v18.7.0 中 http 模块的 llhttp 解析器未正确处理非以 CLRF 结尾的标头字段，这可能会导致 HTTP 请求走私攻击。(CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 6964 公告中提及的多个漏洞的影响。

  - nodejs：WebCrypto 密钥生成中的弱随机性 (CVE-2022-35255)

  - nodejs：标头字段解析错误导致 HTTP 请求走私漏洞 (CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Node.js 版本低于 14.20.1、16.17.1、18.9.1。因此，它受到 2022 年 9 月 23 日安全版本公告中提及的多个漏洞的影响。

  - 针对 CVE-2022-32212 的补丁涵盖了可路由 IP 地址的情况，但在处理 http://0.0.0.0 URL 时，macOS 设备上存在的特定行为允许受攻击者控制的 DNS 服务器通过解析 .local 域中的主机来绕过 DNS 重新绑定保护。受攻击者控制的 DNS 服务器可将 <Computer Name>.local 解析为任意 IP 地址，从而造成受害者的浏览器在 http://0.0.0.0 加载任意内容。攻击者可借此绕过 DNS 重新绑定保护。感谢 Zeyu Zhang (@zeyu2001) 报告此漏洞，同时感谢 Rafael Gonzaga 修复此漏洞。影响：(CVE-2022-32212)

  - 由于对 CVE-2022-32215 的修复不完整，Node.js v16.16.0 和 18.7.0 中 http 模块的 llhttp 解析器无法正确处理多行 Transfer-Encoding 标头，这可导致 HTTP 请求走私 (HRS) 攻击。感谢 JFrog CSO 团队的 Liav Gutman 报告此漏洞，并感谢 Paolo Insogna 修复此漏洞。影响：(CVE-2022-32215)

  - 使用 Node.js HTTP 解析器支持的 obs-fold 可绕过针对 CVE-2022-32213 的补丁。如果将 Node.js HTTP 模块用作代理服务器，则它会在折叠标头时错误地将 transfer-encoding 标头解析为表示分块请求，并因此将并非有效 Transfer-Encoding 标头的 Transfer-Encoding: chunked abc 转发到下游服务器。因此，如 CVE-2022-32213 所示，这可能导致 HTTP 请求走私攻击。感谢 Haxatron 报告此漏洞。
    影响：(CVE-2022-32213)

  - Node.js v18.7.0 中 http 模块的 llhttp 解析器未正确处理非以 CLRF 结尾的标头字段，这可能会导致 HTTP 请求走私攻击。感谢 VVX7 报告此漏洞。影响：(CVE-2022-35256)

  - 在 MacOS 系统上启动 Node.js 18 和更高版本时，进程会尝试读取通常不存在的 /home/iojs/build/ws/out/Release/obj.target/deps/openssl/openssl.cnf。攻击者可以通过自行选择的用户名 (iojs) 访问共享的 MacOS 主机，进而影响其他用户的 OpenSSF 配置。感谢 Michael Dawson 报告（并修复）此漏洞。影响：(CVE-2022-32222)

  - Node.js 会调用 src/crypto/crypto_keygen.cc 中 SecureKeyGenTraits: : DoKeyGen() 的 EntropySource()，
    但是不检查返回值，而是假设 EntropySource() 始终成功，但实际上它可能（有时）会失败。感谢 Ben Noordhuis 报告（并修复）此漏洞。影响：
    (CVE-2022-35255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7821 公告中提及的多个漏洞的影响。

  - nodejs：WebCrypto 密钥生成中的弱随机性 (CVE-2022-35255)

  - nodejs：标头字段解析错误导致 HTTP 请求走私漏洞 (CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7821 中提及的多个漏洞的影响。

  - 由于 src/crypto/crypto_keygen.cc 中 SecretKeyGenTraits::DoKeyGen() 的 EntropySource() 发生变更，Node.js 18 中存在弱 WebCrypto keygen 漏洞随机性。这会导致两个问题：1) 不检查返回值，而是假设 EntropySource() 始终成功，但 EntropySource() 可能（有时会）失败。2) EntropySource() 返回的随机数据的加密强度可能不高，因此不适合作为密钥材料。(CVE-2022-35255)

  - Node v18.7.0 中 http 模块的 llhttp 解析器未正确处理非以 CLRF 结尾的标头字段，这可能会导致 HTTP 请求走私攻击。(CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6964 中提及的多个漏洞的影响。

  - Node v18.7.0 中 http 模块的 llhttp 解析器未正确处理非以 CLRF 结尾的标头字段，这可能会导致 HTTP 请求走私攻击。(CVE-2022-35256)

  - 由于 src/crypto/crypto_keygen.cc 中 SecretKeyGenTraits::DoKeyGen() 的 EntropySource() 发生变更，Node.js 18 中存在弱 WebCrypto keygen 漏洞随机性。这会导致两个问题：1) 不检查返回值，而是假设 EntropySource() 始终成功，但 EntropySource() 可能（有时会）失败。2) EntropySource() 返回的随机数据的加密强度可能不高，因此不适合作为密钥材料。(CVE-2022-35255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6963 中提及的多个漏洞的影响。

  - 由于 src/crypto/crypto_keygen.cc 中 SecretKeyGenTraits::DoKeyGen() 的 EntropySource() 发生变更，Node.js 18 中存在弱 WebCrypto keygen 漏洞随机性。这会导致两个问题：1) 不检查返回值，而是假设 EntropySource() 始终成功，但 EntropySource() 可能（有时会）失败。2) EntropySource() 返回的随机数据的加密强度可能不高，因此不适合作为密钥材料。(CVE-2022-35255)

  - Node v18.7.0 中 http 模块的 llhttp 解析器未正确处理非以 CLRF 结尾的标头字段，这可能会导致 HTTP 请求走私攻击。(CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7821 公告中提及的多个漏洞的影响。

    * nodejsWebCrypto keygen 中的弱随机性 (CVE-2022-35255)
    * nodejs由于未正确解析标头字段而导致的 HTTP 请求走私 (CVE-2022-35256)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:6963 公告中提及的多个漏洞的影响。

  - Node.js 调用了 src/crypto/crypto_keygen.cc 中 SecureKeyGenTraits::DoKeyGen() 内的 EntropySource()。
    但是不检查返回值，而是假设 EntropySource() 始终成功，但实际上它可能（有时）会失败。感谢 Ben Noordhuis 报告（并修复）此漏洞。影响：
    (CVE-2022-35255)

  - Node.js v18.7.0 中 http 模块的 llhttp 解析器未正确处理非以 CLRF 结尾的标头字段，这可能会导致 HTTP 请求走私攻击。感谢 VVX7 报告此漏洞。影响 (CVE-2022-35256

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2022:6964 中提及的多个漏洞的影响。

    * nodejsWebCrypto keygen 中的弱随机性 (CVE-2022-35255)
    * nodejs由于未正确解析标头字段而导致的 HTTP 请求走私 (CVE-2022-35256)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5326 公告中提及的多个漏洞影响。

  - 低于 14.20.0、16.16.0、18.5.0 的 Node.js 版本中存在操作系统命令注入漏洞，这是因为 IsAllowedHost 检查不充分所致，IsIPAddress 在发出 DBS 请求前未正确检查 IP 地址是否无效，从而导致可轻松绕过该漏洞并允许重新绑定攻击。(CVE-2022-32212)

  - Node.js 的 http 模块中的 llhttp 解析器（低于 v14.20.1、v16.17.1 和 v18.9.1）未正确解析和验证传输编码标头，可导致 HTTP 请求走私 (HRS)。(CVE-2022-32213)

  - Node.js 的 http 模块中的 llhttp 解析器（低于 v14.20.1、v16.17.1 和 v18.9.1）未严格使用 CRLF 序列来分隔 HTTP 请求。这可导致 HTTP 请求走私 (HRS) 攻击。
    (CVE-2022-32214)

  - Node.js 中 http 模块的 llhttp 解析器（低于 v14.20.1、v16.17.1 和 v18.9.1）未正确处理多行传输编码标头。这可导致 HTTP 请求走私 (HRS) 攻击。
    (CVE-2022-32215)

  - Node.js 18 中存在 WebCrypto keygen 漏洞，这是由于 SecureKeyGenTraits 中 EntropySource() 的变更所致：: src/crypto/crypto_keygen.cc 中的 DoKeyGen()。这有两个问题：1) 它不检查返回值，它假设 EntropySource() 总是成功，但它可能（有时会）失败。 2) EntropySource() 返回的随机数据在加密方面可能不强，因此不适合作为密钥材料。(CVE-2022-35255)

  - Node v18.7.0 中 http 模块的 llhttp 解析器未正确处理非以 CLRF 结尾的标头字段，这可能会导致 HTTP 请求走私攻击。(CVE-2022-35256)

  - 低于 14.21.1、16.18.1、18.12.1、19.0.1 的 Node.js 版本中存在操作系统命令注入漏洞，这是因为 IsAllowedHost 检查不充分所致，IsIPAddress 在发出 DBS 请求前未正确检查 IP 地址是否无效，从而导致可轻松绕过该漏洞并允许重新绑定攻击。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212 中对此问题的修复不完整，新的 CVE 将完成修复。(CVE-2022-43548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166229	Oracle Linux 8：nodejs: 16 (ELSA-2022-6964)	Nessus	Oracle Linux Local Security Checks	2022/10/18	2024/11/1	critical
173113	Amazon Linux 2023：nodejs、nodejs-devel、nodejs-full-i18n (ALAS2023-2023-084)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical
166170	RHEL 8：nodejs: 16 (RHSA-2022: 6964)	Nessus	Red Hat Local Security Checks	2022/10/17	2025/4/8	critical
166176	Oracle Linux 9：nodejs (ELSA-2022-6963)	Nessus	Oracle Linux Local Security Checks	2022/10/17	2024/11/1	critical
166207	RHEL 9：nodejs (RHSA-2022: 6963)	Nessus	Red Hat Local Security Checks	2022/10/18	2024/11/7	critical
175429	IBM Cognos Analytics 多个漏洞 (6986505)	Nessus	CGI abuses	2023/5/12	2023/7/27	critical
167134	CentOS 8：nodejs: 18 (CESA-2022: 7821)	Nessus	CentOS Local Security Checks	2022/11/8	2023/10/5	critical
167123	RHEL 8：nodejs: 18 (RHSA-2022: 7821)	Nessus	Red Hat Local Security Checks	2022/11/8	2025/4/8	critical
166172	CentOS 8：nodejs: 16 (CESA-2022: 6964)	Nessus	CentOS Local Security Checks	2022/10/17	2023/10/9	critical
165633	Node.js 14.x < 14.20.1 / 16.x < 16.17.1 / 18.x < 18.9.1 多个漏洞（2022 年 9 月 23 日安全版本）	Nessus	Misc.	2022/10/3	2024/1/9	critical
195166	GLSA-202405-29：Node.js：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/8	2024/5/8	critical
167553	Oracle Linux 8：nodejs: 18 (ELSA-2022-7821)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2024/11/1	critical
184614	Rocky Linux 8nodejs:18 (RLSA-2022:7821)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
167815	Rocky Linux 8nodejs:16 (RLSA-2022:6964)	Nessus	Rocky Linux Local Security Checks	2022/11/17	2023/11/7	critical
171018	Rocky Linux 9nodejs (RLSA-2022:6963)	Nessus	Rocky Linux Local Security Checks	2023/2/6	2023/11/7	critical
167449	AlmaLinux 8nodejs:18 (ALSA-2022:7821)	Nessus	Alma Linux Local Security Checks	2022/11/14	2025/1/13	critical
166267	AlmaLinux 9nodejs (ALSA-2022:6963)	Nessus	Alma Linux Local Security Checks	2022/10/19	2023/10/9	critical
166320	AlmaLinux 8nodejs:16 (ALSA-2022:6964)	Nessus	Alma Linux Local Security Checks	2022/10/20	2025/1/13	critical
170655	Debian DSA-5326-1：nodejs - 安全更新	Nessus	Debian Local Security Checks	2023/1/25	2023/9/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical