There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - get-func-name is a module to retrieve a function's name securely and consistently both in NodeJS and the
    browser. Versions prior to 2.0.1 are subject to a regular expression denial of service (redos)
    vulnerability which may lead to a denial of service when parsing malicious input. This vulnerability can
    be exploited when there is an imbalance in parentheses, which results in excessive backtracking and
    subsequently increases the CPU load and processing time significantly. This vulnerability can be triggered
    using the following input: '\t'.repeat(54773) + '\t/function/i'. This issue has been addressed in commit
    `f934b228b` which has been included in releases from 2.0.1. Users are advised to upgrade. There are no
    known workarounds for this vulnerability. (CVE-2023-43646)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - get-func-name 是一個模組可在 NodeJS 和瀏覽器中安全且一致地擷取函式名稱。 2.0.1 之前的版本容易受到規則運算式拒絕服務 (redos) 弱點影響其可能在剖析惡意輸入時導致拒絕服務。括號中不平衡時此弱點可遭到惡意利用這會導致過度回溯並隨後顯著增加 CPU 負載和處理時間。此弱點可使用下列輸入觸發'\t'.repeat(54773) + '\t/function/i'。此問題已在認可 `f934b228b` 中解決其已包含在 2.0.1以後的版本中。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-43646)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - get-func-name 是用于在 NodeJS 和浏览器中安全且一致地检索函数名称的模块。 2.0.1 之前的版本受到正则表达式拒绝服务 (redos) 漏洞的影响可能在解析恶意输入时导致拒绝服务。当括号不平衡导致过度回溯并随后显着增加 CPU 负载和处理时间时此漏洞可以被利用。此漏洞可使用以下输入触发“\t”.repeat(54773) +“\t/function/i”。此问题已在提交版本“f934b228b”中得到解决 2.0.1。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-43646)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - get-func-name は、NodeJS とブラウザの両方で関数の名前を安全かつ一貫して取得するためのモジュールです。 2.0.1 より前のバージョンは、正規表現サービス拒否redosの脆弱性の影響を受けます。これにより、悪意のある入力を解析する際にサービス拒否が発生する可能性があります。この脆弱性は、括弧のバランスが崩れたときに悪用される可能性があります。これにより、過剰なバックトラッキングが発生し、その後 CPU の負荷と処理時間が大幅に増加します。この脆弱性は、次の入力を使用してトリガーできます「\t」.repeat(54773) + '\t/function/i'。この問題は、 2.0.1からのリリースに含まれるコミット「f934b228b」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-43646)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - get-func-name is a module to retrieve a function's name securely and consistently both in NodeJS and the     browser. Versions prior to 2.0.1 are subject to a regular expression denial of service (redos)     vulnerability which may lead to a denial of service when parsing malicious input. This vulnerability can     be exploited when there is an imbalance in parentheses, which results in excessive backtracking and     subsequently increases the CPU load and processing time significantly. This vulnerability can be triggered     using the following input: '\t'.repeat(54773) + '\t/function/i'. This issue has been addressed in commit     `f934b228b` which has been included in releases from 2.0.1. Users are advised to upgrade. There are no     known workarounds for this vulnerability. (CVE-2023-43646)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410336	SCA: security update for get-func-name (GHSA-4q6p-r6v2-jvc5)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
410336	SCA: security update for get-func-name (GHSA-4q6p-r6v2-jvc5)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
226654	Linux Distros 未修補的弱點：CVE-2023-43646	Nessus	Misc.	2025/3/5	2026/8/4	high
226654	Linux Distros 未修补的漏洞：CVE-2023-43646	Nessus	Misc.	2025/3/5	2026/8/4	high
226654	Linux Distros のパッチ未適用の脆弱性: CVE-2023-43646	Nessus	Misc.	2025/3/5	2026/8/4	high
226654	Linux Distros Unpatched Vulnerability : CVE-2023-43646	Nessus	Misc.	2025/3/5	2026/8/4	high

检测

插件搜索

high

high

high

high

high

high