There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Undici is an HTTP/1.1 client, written from scratch for Node.js. In affected versions calling `fetch(url)`
    and not consuming the incoming body ((or consuming it very slowing) will lead to a memory leak. This issue
    has been addressed in version 6.6.1. Users are advised to upgrade. Users unable to upgrade should make
    sure to always consume the incoming body. (CVE-2024-24750)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Undici 是专为 Node.js 从头编写的 HTTP/1.1 客户端。在受影响的版本中调用 `fetch(url)` 且不消耗传入的正文或者消耗的速度非常慢将导致内存泄漏。此问题已在 6.6.1 版中解决。建议用户升级。无法升级的用户应始终使用传入的正文。 (CVE-2024-24750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Undici 針對 Node.js 從頭編寫的 HTTP/1.1 用戶端。在受影響的版本中呼叫 `fetch(url)` 且不使用傳入的內文 ((或使用非常緩慢) 會導致記憶體洩漏。此問題已在 6.6.1 版中解決。建議所有使用者進行升級。無法升級的使用者應確保一律使用傳入的內文。 (CVE-2024-24750)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Undici は、Node.js 用にゼロから書かれた HTTP/1.1 クライアントです。影響を受けるバージョンでは、「fetch(url)」を呼び出し、受信本文を消費しないまたは非常に遅くすることで消費することで、メモリ漏洩を引き起こします。この問題は、バージョン 6.6.1で対処されています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、常に受信本文を消費するようにしてください。CVE-2024-24750

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Undici is an HTTP/1.1 client, written from scratch for Node.js. In affected versions calling `fetch(url)`     and not consuming the incoming body ((or consuming it very slowing) will lead to a memory leak. This issue     has been addressed in version 6.6.1. Users are advised to upgrade. Users unable to upgrade should make     sure to always consume the incoming body. (CVE-2024-24750)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413228	SCA: security update for undici (GHSA-9f24-jqhm-jfcw)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
413228	SCA: security update for undici (GHSA-9f24-jqhm-jfcw)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
256922	Linux Distros 未修补的漏洞：CVE-2024-24750	Nessus	Misc.	2025/8/27	2026/7/30	medium
256922	Linux Distros 未修補的弱點：CVE-2024-24750	Nessus	Misc.	2025/8/27	2026/7/30	medium
256922	Linux Distros のパッチ未適用の脆弱性: CVE-2024-24750	Nessus	Misc.	2025/8/27	2026/7/30	medium
256922	Linux Distros Unpatched Vulnerability : CVE-2024-24750	Nessus	Misc.	2025/8/27	2026/7/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium