The version of nodejs / nodejs18 installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-47279 advisory.

  - Undici is an HTTP/1.1 client for Node.js. Prior to versions 5.29.0, 6.21.2, and 7.5.0, applications that     use undici to implement a webhook-like system are vulnerable. If the attacker set up a server with an     invalid certificate, and they can force the application to call the webhook repeatedly, then they can     cause a memory leak. This has been patched in versions 5.29.0, 6.21.2, and 7.5.0. As a workaound, avoid     calling a webhook repeatedly if the webhook fails. (CVE-2025-47279)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1010 advisory.

    Corrupted pointer in node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) when args[0] is a     string, resulting in an unrecoverable memory leak on every call. Repeated use can cause unbounded memory     growth, leading to a denial of service.

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-     nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---low     (CVE-2025-23165)

    Improper error handling in async cryptographic operations crashes process

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-     async-cryptographic-operations-crashes-process-cve-2025-23166---high (CVE-2025-23166)

    Improper HTTP header block termination in llhttp which enables request smuggling, allowing attackers to     bypass proxy-based access controls and submit unauthorized requests. This vulnerability affects only     Node.js 20.x users prior to the llhttp v9 upgrade.

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-http-header-block-     termination-in-llhttp-cve-2025-23167---medium (CVE-2025-23167)

    Undici is an HTTP/1.1 client for Node.js. Prior to versions 5.29.0, 6.21.2, and 7.5.0, applications that     use undici to implement a webhook-like system are vulnerable. If the attacker set up a server with an     invalid certificate, and they can force the application to call the webhook repeatedly, then they can     cause a memory leak. This has been patched in versions 5.29.0, 6.21.2, and 7.5.0. As a workaound, avoid     calling a webhook repeatedly if the webhook fails. (CVE-2025-47279)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，该软件受到 ALAS2023-2025-1010 公告中提及的多个漏洞影响。

    当 args[0] 为字符串时node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) 中存在损坏的指针造成每次调用时发生不可恢复的内存泄漏。重复使用可造成无限的内存增长，从而导致拒绝服务。

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---low (CVE-2025-23165)

    异步加密操作中的不当错误处理可导致进程崩溃

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-async-cryptographic-operations-crashes-process-cve-2025-23166---high (CVE-2025-23166)

    llhttp 中不当的 HTTP 标头区块终止会启用请求走私并允许攻击者绕过基于代理的访问控制并提交未经授权的请求。此漏洞仅影响进行 llhttp v9 升级之前的 Node.js 20.x 用户。

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-http-header-block-termination-in-llhttp-cve-2025-23167---medium (CVE-2025-23167)

    Undici 是 Node.js 的 HTTP/1.1 客户端。在低于版本 5.29.0、 6.21.2和 7.5.0的应用程序中使用 undici 实现类似 webhook 的系统的应用程序容易受到攻击。如果攻击者使用无效的证书设置服务器并且他们可以强制应用程序重复调用 webhook则可造成内存泄漏。已在版本 5.29.0、 6.21.2和 7.5.0中修复此问题。作为变通方案避免在 webhook 失败时重复调用 webhook。 (CVE-2025-47279)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，會受到 ALAS2023-2025-1010 公告中所提及的多個弱點影響。

    當 args[0] 為字串時node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) 中的指標損毀導致每次呼叫時都會發生無法復原的記憶體洩漏。重複使用可造成記憶體無限增加，進而導致拒絕服務。

    資訊 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---low(CVE-2025-23165)

    非同步密碼編譯作業中的不當錯誤處理使處理程序損毀

    資訊 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-async-cryptographic-operations-crashes-process-cve-2025-23166---high (CVE-2025-23166)

    llhttp 中不當的 HTTP 標頭區塊終止會導致要求走私進而允許攻擊者繞過 Proxy 型存取控制並提交未經授權的要求。此弱點只會影響到 llhttp v9 升級之前的 Node.js 20.x 使用者。

    資訊 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-http-header-block-termination-in-llhttp-cve-2025-23167---medium (CVE-2025-23167)

    Undici 是 Node.js 的 HTTP/1.1 用戶端。在 5.29.0、 6.21.2和 7.5.0版之前使用 undici 實作 webhook-like 系統的應用程式容易受到影響。如果攻擊者使用無效的憑證設定伺服器且可強制應用程式重複呼叫 webhook則可造成記憶體洩漏。此問題已在 5.29.0、 6.21.2和 7.5.0版中修補。解決方法是避免在 webhook 失敗時重複呼叫 webhook。 (CVE-2025-47279)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2025-1010 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    args[0] が文字列の場合、node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) 内の破損したポインターにより、各呼び出しで回復不能なメモリリークが発生します。繰り返し使用するとメモリが無制限に増加し、サービス拒否が発生する可能性があります。

    情報 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---lowCVE-2025-23165]

    async 暗号化操作での不適切なエラー処理により、プロセスがクラッシュします

    情報 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-async-cryptographic-operations-crashes-process-cve-2025-23166---highCVE-2025-23166]

    llhttp での不適切な HTTP ヘッダーブロックの終了により、リクエストのスマグリングが可能になり、攻撃者がプロキシベースのアクセス制御をバイパスして、認証されていないリクエストを送信することが可能です。この脆弱性は、llhttp v9 アップグレード前の Node.js 20.x ユーザーのみに影響します。

    情報 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-http-header-block-termination-in-llhttp-cve-2025-23167---mediumCVE-2025-23167]

    Undici は Node.js 用の HTTP/1.1 クライアントです。バージョン 5.29.0、 6.21.2、 7.5.0より前では、undi を使用して webhook のようなシステムを実装するアプリケーションが脆弱です。攻撃者が無効な証明書でサーバーを設定すると、アプリケーションにwebhookを繰り返し呼び出すように強制できるため、メモリが漏えいされる可能性があります。これは、バージョン 5.29.0、 6.21.2、および 7.5.0でパッチされています。回避策としては、webhook が失敗した場合に、webhook を繰り返し呼び出さないようにしてください。CVE-2025-47279

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of nodejs / nodejs18 installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-47279 advisory.

  - Undici is an HTTP/1.1 client for Node.js. Prior to versions 5.29.0, 6.21.2, and 7.5.0, applications that     use undici to implement a webhook-like system are vulnerable. If the attacker set up a server with an     invalid certificate, and they can force the application to call the webhook repeatedly, then they can     cause a memory leak. This has been patched in versions 5.29.0, 6.21.2, and 7.5.0. As a workaound, avoid     calling a webhook repeatedly if the webhook fails. (CVE-2025-47279)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1009 advisory.

    Corrupted pointer in node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) when args[0] is a     string, resulting in an unrecoverable memory leak on every call. Repeated use can cause unbounded memory     growth, leading to a denial of service.

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-     nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---low     (CVE-2025-23165)

    Improper error handling in async cryptographic operations crashes process

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-     async-cryptographic-operations-crashes-process-cve-2025-23166---high (CVE-2025-23166)

    Undici is an HTTP/1.1 client for Node.js. Prior to versions 5.29.0, 6.21.2, and 7.5.0, applications that     use undici to implement a webhook-like system are vulnerable. If the attacker set up a server with an     invalid certificate, and they can force the application to call the webhook repeatedly, then they can     cause a memory leak. This has been patched in versions 5.29.0, 6.21.2, and 7.5.0. As a workaound, avoid     calling a webhook repeatedly if the webhook fails. (CVE-2025-47279)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Azure Linux 3.0 ホストにインストールされている nodejs / nodejs18 のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-47279 のアドバイザリに記載されている脆弱性の影響を受けます。

  - undici は Node.js 用の HTTP/1.1 クライアントです。バージョン 5.29.0、 6.21.2、 7.5.0より前では、undi を使用して webhook のようなシステムを実装するアプリケーションが脆弱です。攻撃者が無効な証明書でサーバーを設定すると、アプリケーションにwebhookを繰り返し呼び出すように強制できるため、メモリが漏えいされる可能性があります。これは、バージョン 5.29.0、 6.21.2、および 7.5.0でパッチされています。回避策としては、webhook が失敗した場合に、webhook を繰り返し呼び出さないようにしてください。CVE-2025-47279

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    args[0] が文字列の場合、node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) 内の破損したポインターにより、各呼び出しで回復不能なメモリリークが発生します。繰り返し使用するとメモリが無制限に増加し、サービス拒否が発生する可能性があります。

    情報 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---lowCVE-2025-23165]

    async 暗号化操作での不適切なエラー処理により、プロセスがクラッシュします

    情報 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-async-cryptographic-operations-crashes-process-cve-2025-23166---highCVE-2025-23166]

    Undici は Node.js 用の HTTP/1.1 クライアントです。バージョン 5.29.0、 6.21.2、 7.5.0より前では、undi を使用して webhook のようなシステムを実装するアプリケーションが脆弱です。攻撃者が無効な証明書でサーバーを設定すると、アプリケーションにwebhookを繰り返し呼び出すように強制できるため、メモリが漏えいされる可能性があります。これは、バージョン 5.29.0、 6.21.2、および 7.5.0でパッチされています。回避策としては、webhook が失敗した場合に、webhook を繰り返し呼び出さないようにしてください。CVE-2025-47279

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 nodejs / nodejs18 版本比測試版舊。因此，此版本會受到 CVE-2025-47279 公告中提及的一個弱點影響。

  - Undici 是 Node.js 的 HTTP/1.1 用戶端。在 5.29.0、 6.21.2和 7.5.0版之前使用 undici 實作 webhook-like 系統的應用程式容易受到影響。如果攻擊者使用無效的憑證設定伺服器且可強制應用程式重複呼叫 webhook則可造成記憶體洩漏。此問題已在 5.29.0、 6.21.2和 7.5.0版中修補。解決方法是避免在 webhook 失敗時重複呼叫 webhook。 (CVE-2025-47279)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1009 公告中所提及的多個弱點影響。

    當 args[0] 為字串時node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) 中的指標損毀導致每次呼叫時都會發生無法復原的記憶體洩漏。重複使用可造成記憶體無限增加，進而導致拒絕服務。

    資訊 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---low(CVE-2025-23165)

    非同步密碼編譯作業中的不當錯誤處理使處理程序損毀

    資訊 https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-async-cryptographic-operations-crashes-process-cve-2025-23166---high(CVE-2025-23166)

    Undici 是 Node.js 的 HTTP/1.1 用戶端。在 5.29.0、 6.21.2和 7.5.0版之前使用 undici 實作 webhook-like 系統的應用程式容易受到影響。如果攻擊者使用無效的憑證設定伺服器且可強制應用程式重複呼叫 webhook則可造成記憶體洩漏。此問題已在 5.29.0、 6.21.2和 7.5.0版中修補。解決方法是避免在 webhook 失敗時重複呼叫 webhook。 (CVE-2025-47279)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 nodejs / nodejs18 版本低于 测试的版本。因此，该程序受到 CVE-2025-47279 公告中提及的一个漏洞影响。

  - Undici 是 Node.js 的 HTTP/1.1 客户端。在低于版本 5.29.0、 6.21.2和 7.5.0的应用程序中使用 undici 实现类似 webhook 的系统的应用程序容易受到攻击。如果攻击者使用无效的证书设置服务器并且他们可以强制应用程序重复调用 webhook则可造成内存泄漏。已在版本 5.29.0、 6.21.2和 7.5.0中修复此问题。作为变通方案避免在 webhook 失败时重复调用 webhook。 (CVE-2025-47279)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1009 公告中提及的多个漏洞影响。

    当 args[0] 为字符串时node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args) 中存在损坏的指针造成每次调用时发生不可恢复的内存泄漏。重复使用可造成无限的内存增长，从而导致拒绝服务。

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#corrupted-pointer-in-nodefsreadfileutf8const-functioncallbackinfovalue-args-when-args0-is-a-string-cve-2025-23165---low (CVE-2025-23165)

    异步加密操作中的不当错误处理可导致进程崩溃

    Info: https://nodejs.org/en/blog/vulnerability/may-2025-security-releases#improper-error-handling-in-async-cryptographic-operations-crashes-process-cve-2025-23166---high(CVE-2025-23166)

    Undici 是 Node.js 的 HTTP/1.1 客户端。在低于版本 5.29.0、 6.21.2和 7.5.0的应用程序中使用 undici 实现类似 webhook 的系统的应用程序容易受到攻击。如果攻击者使用无效的证书设置服务器并且他们可以强制应用程序重复调用 webhook则可造成内存泄漏。已在版本 5.29.0、 6.21.2和 7.5.0中修复此问题。作为变通方案避免在 webhook 失败时重复调用 webhook。 (CVE-2025-47279)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241949	CBL Mariner 2.0 Security Update: nodejs / nodejs18 (CVE-2025-47279)	Nessus	MarinerOS Local Security Checks	2025/7/11	2025/7/11	low
238264	Amazon Linux 2023 : nodejs20, nodejs20-devel, nodejs20-full-i18n (ALAS2023-2025-1010)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
238264	Amazon Linux 2023：nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2025-1010)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
238264	Amazon Linux 2023：nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2025-1010)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
238264	Amazon Linux 2023 : nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2025-1010)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
241941	Azure Linux 3.0 Security Update: nodejs / nodejs18 (CVE-2025-47279)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	low
238268	Amazon Linux 2023 : nodejs22, nodejs22-devel, nodejs22-full-i18n (ALAS2023-2025-1009)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high
241941	Azure Linux 3.0 セキュリティ更新nodejs / nodejs18CVE-2025-47279	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	low
238268	Amazon Linux 2023nodejs22、nodejs22-devel、nodejs22-full-i18nALAS2023-2025-1009	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high
241941	Azure Linux 3.0 安全性更新nodejs / nodejs18 (CVE-2025-47279)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	low
238268	Amazon Linux 2023nodejs22、nodejs22-devel、nodejs22-full-i18n (ALAS2023-2025-1009)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high
241941	Azure Linux 3.0 安全更新nodejs / nodejs18 (CVE-2025-47279)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	low
238268	Amazon Linux 2023nodejs22、nodejs22-devel、nodejs22-full-i18n (ALAS2023-2025-1009)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high

检测

插件搜索

low

medium

medium

medium

medium

low

high

low

high

low

high

low

high