因此，该软件受到 ALAS2023-2024-544 公告中提及的多个漏洞影响。

    2024-03-13：已将 CVE-2024-22025 添加到此公告中。

    Node.js 权限模型的文档中并未明确说明通配符应仅用于文件路径的最后一个字符。这一误导性的文档影响了所有在当前发布版本中使用实验性权限模型的用户：20.x 和 21.x。请注意，在此 CVE 发布时，权限模型仍是 Node.js 的一项实验性功能。(CVE-2024-21890)

    注意：https://nodejs.org/en/blog/vulnerability/february-2024-security-releases/#multiple-permission-model-bypasses-due-to-improper-path-traversal-sequence-sanitization-cve-2024-21891---medium (CVE-2024-21891)

    在 Node.js 中发现一个缺陷。在 Linux 上，当进程以提升的权限运行时，如果非特权用户可能已设置了某些环境变量，Node.js 就会忽略这些变量，而 CAP_NET_BIND_SERVICE 是例外。由于此异常实现中存在一个缺陷，即使设置了其他功能，Node.js 也会错误应用此异常。这样一来，非特权用户或许会注入继承了进程提升的权限的代码。(CVE-2024-21892)

    注意：https://nodejs.org/en/blog/vulnerability/february-2024-security-releases/#path-traversal-by-monkey-patching-buffer-internals-cve-2024-21896---high (CVE-2024-21896)

    注意：https://nodejs.org/en/blog/vulnerability/february-2024-security-releases/#setuid-does-not-drop-all-privileges-due-to-io_uring-cve-2024-22017---high (CVE-2024-22017)

    在 Node.js 中发现一个缺陷，因区块扩展字节缺少保护所导致。服务器可能通过单个连接读取数量不受限制的字节，导致攻击者可以发送特别构建的 HTTP 请求（利用分块编码的形式），从而导致资源耗尽和拒绝服务。
    (CVE-2024-22019)

    注意：https://nodejs.org/en/blog/release/v18.19.1NOTE:
    https://github.com/nodejs/node/commit/f31d47e135973746c4f490d5eb635eded8bb3dda (v18.x) 注意：
    https://github.com/nodejs/node/commit/9052ef43dc2d1b0db340591a9bc9e45a25c01d90（主系统）(CVE-2024-22025)

    Undici 是专为 Node.js 从头编写的 HTTP/1.1 客户端。Undici 已经清除了跨源重定向的授权标头，但没有清除 `Proxy-Authentication` 标头。已在 5.28.3 和 6.6.1 中修补此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-24758)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1688 公告中提及的多个漏洞影响。

    - 修复：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高危）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:1687 公告中提及的多个漏洞影响。

  - Node.js 权限模型未在文档中阐明通配符应仅作为文件路径的最后一个字符使用。例如：```--allow-fs-read=/home/node/.ssh/*.pub``` 将忽略 `pub` 并授予对 `.ssh/` 之后所有内容的访问权限。此误导性文档会影响使用 Node.js 20 和 Node.js 21 中的实验性权限模型的所有用户。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。(CVE-2024-21890)

  - Node.js 依赖多个内置实用函数来规范化提供给 node:fs 函数的路径，其可被用户定义的实现覆盖，导致通过路径遍历攻击造成文件系统权限模型绕过。此漏洞会影响使用 Node.js 20 和 Node.js 21 中的实验性权限模型的所有用户。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。(CVE-2024-21891)

  - 在 Linux 上，当进程以提升的权限运行时，如果非特权用户可能已设置了某些环境变量，Node.js 就会忽略这些变量，而 CAP_NET_BIND_SERVICE 是唯一的例外。由于此异常实现中存在一个缺陷，即使设置了某些其他功能，Node.js 也会错误应用此异常。这允许非特权用户注入继承了进程提升的权限的代码。(CVE-2024-21892)

  - 权限模型通过对用户提供的任何路径调用 path.resolve() 来防范路径遍历攻击。如果要将路径视为 Buffer，则该实现会使用 Buffer.from() 从 path.resolve() 的结果中获取 Buffer。通过 monkey-patching Buffer 内部构件，即 Buffer.prototype.utf8Write，应用程序可以修改 path.resolve() 的结果，从而导致路径遍历漏洞。此漏洞会影响使用 Node.js 20 和 Node.js 21 中的实验性权限模型的所有用户。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。(CVE-2024-21896)

  - 如果 setuid() 在调用 setuid() 之前实现初始化，则不会影响 libuv 的内部 io_uring 操作。
    这使得进程能够执行特权操作，尽管可能已经丢失了通过调用 setuid() 提供的此类特权。此漏洞会影响所有使用版本高于或等于 Node.js 18.18.0、Node.js 20.4.0 和 Node.js 21 的用户。(CVE-2024-22017)

  - Node.js HTTP 服务器中存在一个漏洞，攻击者可利用此漏洞，发送特别构建、具有分块编码的 HTTP 请求，从而发起资源耗尽和拒绝服务 (DoS) 攻击。服务器会从单个连接读取无限数量的字节，利用区块扩展字节限制的缺陷。此问题可造成 CPU 和网络带宽耗尽，进而绕过超时和正文大小限制等标准防护措施。(CVE-2024-22019)

  - crypto 库的 privateDecrypt() API 中存在一个漏洞，攻击者可利用此漏洞，在 PKCS#1 v1.5 填充错误处理期间隐蔽时序边信道。该漏洞揭示了对有效和无效密文进行解密时的重大时间性差异。这会造成严重威胁，因为攻击者可远程利用此漏洞来解密捕获的 RSA 密文或伪造签名，特别是在涉及 API 端点处理 Json Web Encryption 消息的情况下。影响：感谢 hkario 报告此漏洞，同时感谢 Michael Dawson 修复此漏洞。(CVE-2023-46809)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Node.js 版本低于 18.19.1、20.11.1、21.6.2。因此，其会受到 2024 年 2 月 14 日星期三安全版本公告中提及的多个漏洞影响。

  - 在 Linux 上，当进程以提升的权限运行时，如果非特权用户可能已设置了某些环境变量，Node.js 就会忽略这些变量，而 CAP_NET_BIND_SERVICE 是唯一的例外。由于此异常实现中存在一个缺陷，即使设置了某些其他功能，Node.js 也会错误应用此异常。这允许非特权用户注入继承了进程提升的权限的代码。影响：感谢 Tobias Nieen 报告并修复此漏洞。(CVE-2024-21892)

  - Node.js HTTP 服务器中存在一个漏洞，攻击者可利用此漏洞，发送特别构建、具有分块编码的 HTTP 请求，从而发起资源耗尽和拒绝服务 (DoS) 攻击。服务器会从单个连接读取无限数量的字节，利用区块扩展字节限制的缺陷。此问题可造成 CPU 和网络带宽耗尽，进而绕过超时和正文大小限制等标准防护措施。影响：感谢 Bartek Nowotarski 报告此漏洞，同时感谢 Paolo Insogna 修复此漏洞。(CVE-2024-22019)

  - 权限模型通过对用户提供的任何路径调用 path.resolve() 来防范路径遍历攻击。如果要将路径视为 Buffer，则该实现会使用 Buffer.from() 从 path.resolve() 的结果中获取 Buffer。通过 monkey-patching Buffer 内部构件，即 Buffer.prototype.utf8Write，应用程序可以修改 path.resolve() 的结果，从而导致路径遍历漏洞。影响：请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。感谢 Tobias Nieen 报告并修复此漏洞。(CVE-2024-21896)

  - 如果 setuid() 在调用 setuid() 之前实现初始化，则不会影响 libuv 的内部 io_uring 操作。
    这使得进程能够执行特权操作，尽管可能已经丢失了通过调用 setuid() 提供的此类特权。影响：感谢 valette 报告此漏洞，同时感谢 Tobias Nieen 修复此漏洞。(CVE-2024-22017)

  - crypto 库的 privateDecrypt() API 中存在一个漏洞，攻击者可利用此漏洞，在 PKCS#1 v1.5 填充错误处理期间隐蔽时序边信道。该漏洞揭示了对有效和无效密文进行解密时的重大时间性差异。这会造成严重威胁，因为攻击者可远程利用此漏洞来解密捕获的 RSA 密文或伪造签名，特别是在涉及 API 端点处理 Json Web Encryption 消息的情况下。影响：感谢 hkario 报告此漏洞，同时感谢 Michael Dawson 修复此漏洞。(CVE-2023-46809)

  - Node.js 依赖多个内置实用函数来规范化提供给 node:fs 函数的路径，其可被用户定义的实现覆盖，导致通过路径遍历攻击造成文件系统权限模型绕过。影响：请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。感谢 xion 报告此漏洞，同时感谢 Rafael Gonzaga 修复此漏洞。(CVE-2024-21891)

  - Node.js 权限模型未在文档中阐明通配符应仅作为文件路径的最后一个字符使用。例如：--allow-fs-read=/home/node/.ssh/*.pub 将忽略 pub 并授予对 .ssh/ 之后所有内容的访问权限。影响：请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。感谢 Tobias Nieen 报告此漏洞，同时感谢 Rafael Gonzaga 修复此漏洞。(CVE-2024-21890)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:1688 公告中提及的多个漏洞的影响。

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)
    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）
    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)
    * nodejs：monkey-patching 缓冲区内部的路径遍历 (CVE-2024-21896)
    * nodejs：因不当路径遍历序列审查导致的多种权限模型绕过 (CVE-2024-21891)
    * nodejs：未正确处理 --allow-fs-read 和 --allow-fs-write 中的通配符 (CVE-2024-21890)
    * nodejs：setuid() 未终止所有因 io_uring 造成的权限 (CVE-2024-22017)  

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tenable.ad 版本低于 3.59.5。因此，它受到 TNS-2024-11 公告中提及的多个漏洞影响。

  - POLY1305 MAC（消息验证代码）实现中有一个缺陷，当在支持 AVX512-IFMA 指令的新版 X86_64 处理器上运行时，该缺陷可能会损坏 Windows 64 平台上应用程序的内部状态。影响汇总：如在使用 OpenSSL 库的应用程序中，攻击者可对是否使用 POLY1305 MAC 算法产生影响，则应用程序状态可能会被破坏，同时还会产生与应用程序相关的各种后果。在计算大于 64 个字节的数据的 MAC 时，OpenSSL 中的 POLY1305 MAC（消息验证代码）实现中不会保存 Windows 64 平台上非易失性 XMM 寄存器中的内容。在返回给调用程序之前，所有 XMM 寄存器都会设置为零，而不是恢复其先前的内容。易受攻击的代码仅可在支持 AVX512-IFMA 指令的新版 x86_64 处理器上使用。这种内部应用程序状态损坏的后果可能多种多样，可能是没有任何后果（如果调用应用程序根本不依赖于非易失性 XMM 寄存器中的内容），也可能是最糟糕的后果（攻击者可以完全控制应用程序进程。然而，由于寄存器的内容只是归零，因此攻击者无法在其中注入任意值，最可能出现的后果（如有）就是：与应用程序相关的错误计算结果或导致拒绝服务的崩溃情形。POLY1305 MAC 算法最常用作 CHACHA20-POLY1305 AEAD（含有相关数据，且经验证的加密模式）算法的一部分。此 AEAD 加密最常见的用法是与 TLS 协议版本 1.2 和 1.3 一起使用，而恶意客户端可对服务器是否使用此 AEAD 加密造成影响。这意味着使用 OpenSSL 的服务器应用程序可能会受到影响。然而，我们目前并未发现任何具体的应用程序会受到此问题的影响，因此我们认为这是一个低危安全问题。作为变通方案，可以设置环境变量 OPENSSL_ia32cap: OPENSSL_ia32cap=:~0x200000，以在运行时禁用 AVX512-IFMA。FIPS 提供程序不受此问题的影响。
    (CVE-2023-4807)

  - Envoy 是一个云原生开源连线和服务代理。具有 Brotli 过滤器的 Envoyproxy 可能会在解压缩包含额外输入内容的 Brotli 数据时进入死循环。(CVE-2024-32976)

  - Envoy 是一个云原生开源连线和服务代理。Envoy 受到镜像响应中的一个内存不足 (OOM) 向量的影响，因为异步 HTTP 客户端将使用无限制的缓冲区缓冲响应。
    (CVE-2024-34364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1688 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)

    * nodejs：monkey-patching 缓冲区内部的路径遍历 (CVE-2024-21896)

    * nodejs：因不当路径遍历序列审查导致的多种权限模型绕过 (CVE-2024-21891)

    * nodejs：未正确处理 --allow-fs-read 和 --allow-fs-write 中的通配符 (CVE-2024-21890)

    * nodejs：setuid() 未终止所有因 io_uring 造成的权限 (CVE-2024-22017)  

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:1688 公告中提及的多个漏洞影响。

  - Node.js 权限模型未在文档中阐明通配符应仅作为文件路径的最后一个字符使用。例如：```--allow-fs-read=/home/node/.ssh/*.pub``` 将忽略 `pub` 并授予对 `.ssh/` 之后所有内容的访问权限。此误导性文档会影响使用 Node.js 20 和 Node.js 21 中的实验性权限模型的所有用户。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。(CVE-2024-21890)

  - Node.js 依赖多个内置实用函数来规范化提供给 node:fs 函数的路径，其可被用户定义的实现覆盖，导致通过路径遍历攻击造成文件系统权限模型绕过。此漏洞会影响使用 Node.js 20 和 Node.js 21 中的实验性权限模型的所有用户。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。(CVE-2024-21891)

  - 在 Linux 上，当进程以提升的权限运行时，如果非特权用户可能已设置了某些环境变量，Node.js 就会忽略这些变量，而 CAP_NET_BIND_SERVICE 是唯一的例外。由于此异常实现中存在一个缺陷，即使设置了某些其他功能，Node.js 也会错误应用此异常。这允许非特权用户注入继承了进程提升的权限的代码。(CVE-2024-21892)

  - 权限模型通过对用户提供的任何路径调用 path.resolve() 来防范路径遍历攻击。如果要将路径视为 Buffer，则该实现会使用 Buffer.from() 从 path.resolve() 的结果中获取 Buffer。通过 monkey-patching Buffer 内部构件，即 Buffer.prototype.utf8Write，应用程序可以修改 path.resolve() 的结果，从而导致路径遍历漏洞。此漏洞会影响使用 Node.js 20 和 Node.js 21 中的实验性权限模型的所有用户。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。(CVE-2024-21896)

  - 如果 setuid() 在调用 setuid() 之前实现初始化，则不会影响 libuv 的内部 io_uring 操作。
    这使得进程能够执行特权操作，尽管可能已经丢失了通过调用 setuid() 提供的此类特权。此漏洞会影响所有使用版本高于或等于 Node.js 18.18.0、Node.js 20.4.0 和 Node.js 21 的用户。(CVE-2024-22017)

  - Node.js HTTP 服务器中存在一个漏洞，攻击者可利用此漏洞，发送特别构建、具有分块编码的 HTTP 请求，从而发起资源耗尽和拒绝服务 (DoS) 攻击。服务器会从单个连接读取无限数量的字节，利用区块扩展字节限制的缺陷。此问题可造成 CPU 和网络带宽耗尽，进而绕过超时和正文大小限制等标准防护措施。(CVE-2024-22019)

  - crypto 库的 privateDecrypt() API 中存在一个漏洞，攻击者可利用此漏洞，在 PKCS#1 v1.5 填充错误处理期间隐蔽时序边信道。该漏洞揭示了对有效和无效密文进行解密时的重大时间性差异。这会造成严重威胁，因为攻击者可远程利用此漏洞来解密捕获的 RSA 密文或伪造签名，特别是在涉及 API 端点处理 Json Web Encryption 消息的情况下。影响：感谢 hkario 报告此漏洞，同时感谢 Michael Dawson 修复此漏洞。(CVE-2023-46809)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Cognos Analytics 版本低于 11.2.4 FP4 或 12.0.4。因此，它受到 7173592 公告中提及的多个漏洞影响。

  - formidable v3.1.4 中存在任意文件上传漏洞，允许攻击者通过特制的文件名执行任意代码。注意：部分第三方对此问题有争议，因为该产品存在相关常见用例，其中需要执行任意文件上传。此外，所有版本中均设有配置选项，可变更默认文件处理行为。Strapi 不认为这是一个有效漏洞。(CVE-2022-29622)

  - Node.js IP 程序包允许远程攻击者在系统上执行任意代码，这是由 ip.isPublic() 函数中的服务器端请求伪造缺陷造成的。攻击者可使用私有 IP 地址的十六进制表示发送特制请求，利用此漏洞在系统上执行任意代码并获取敏感信息。(CVE-2023-42282)   
  - 多个供应商可能会受到拒绝服务的影响，这是由 HTTP/2 协议中多路复用流处理中的缺陷引起的。通过在多个流上发送大量 HTTP/2 请求和 RST_STREAM 帧，远程攻击者可利用此漏洞造成服务器资源消耗，进而导致拒绝服务。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1687 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)

    * nodejs：monkey-patching 缓冲区内部的路径遍历 (CVE-2024-21896)

    * nodejs：因不当路径遍历序列审查导致的多种权限模型绕过 (CVE-2024-21891)

    * nodejs：未正确处理 --allow-fs-read 和 --allow-fs-write 中的通配符 (CVE-2024-21890)

    * nodejs：setuid() 未终止所有因 io_uring 造成的权限 (CVE-2024-22017)  

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1687 公告中提及的多个漏洞影响。

    - 修复：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高危）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:1687 公告中提及的多个漏洞的影响。

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)
    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）
    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)
    * nodejs：monkey-patching 缓冲区内部的路径遍历 (CVE-2024-21896)
    * nodejs：因不当路径遍历序列审查导致的多种权限模型绕过 (CVE-2024-21891)
    * nodejs：未正确处理 --allow-fs-read 和 --allow-fs-write 中的通配符 (CVE-2024-21890)
    * nodejs：setuid() 未终止所有因 io_uring 造成的权限 (CVE-2024-22017)  

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202505-11 中所述漏洞的影响（Node.js：多个漏洞）

    已在 Node.js 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191606	Amazon Linux 2023：nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2024-544)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2025/4/3	critical
193030	Oracle Linux 9：nodejs:20 (ELSA-2024-1688)	Nessus	Oracle Linux Local Security Checks	2024/4/8	2025/4/3	critical
195000	Rocky Linux 8：nodejs:20 (RLSA-2024:1687)	Nessus	Rocky Linux Local Security Checks	2024/5/6	2025/4/3	critical
190856	Node.js 18.x < 18.19.1/20.x < 20.11.1/21.x < 21.6.2 多个漏洞（2024 年 2 月 14 日星期三安全版本）。	Nessus	Misc.	2024/2/21	2025/4/3	critical
193158	AlmaLinux 9：nodejs:20 (ALSA-2024:1688)	Nessus	Alma Linux Local Security Checks	2024/4/10	2025/4/3	critical
201946	Tenable.ad < 3.59.5 多个漏洞 (TNS-2024-11)	Nessus	Misc.	2024/7/8	2025/2/13	high
192970	RHEL 9：nodejs:20 (RHSA-2024:1688)	Nessus	Red Hat Local Security Checks	2024/4/8	2025/4/3	critical
195012	Rocky Linux 9：nodejs:20 (RLSA-2024:1688)	Nessus	Rocky Linux Local Security Checks	2024/5/6	2025/4/3	critical
213274	IBM Cognos Analytics 11.2.x < 11.2.4 FP4 / 12.0.x < 12.0.4 多个漏洞 (7173592)	Nessus	CGI abuses	2024/12/20	2025/4/3	critical
192973	RHEL 8：nodejs:20 (RHSA-2024:1687)	Nessus	Red Hat Local Security Checks	2024/4/8	2025/4/3	critical
193028	Oracle Linux 8：nodejs:20 (ELSA-2024-1687)	Nessus	Oracle Linux Local Security Checks	2024/4/8	2025/4/3	critical
193169	AlmaLinux 8：nodejs:20 (ALSA-2024:1687)	Nessus	Alma Linux Local Security Checks	2024/4/10	2025/4/3	critical
236407	GLSA-202505-11：Node.js：多个漏洞	Nessus	Gentoo Local Security Checks	2025/5/14	2025/5/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical