远程主机上安装的 Node.js 版本低于 12.22.2、14.17.2、16.4.1。因此，该应用程序受到 2021 年 7 月安全版本公告中提及的多个漏洞的影响。

  - Node.js 容易受到 libuv 的 uv__idna_toascii() 函数（用于将字符串转换为ASCII）中越界读取漏洞的影响。此漏洞会被节点的 dns 模块的 lookup() 函数调用，并导致信息泄露或崩溃。(CVE-2021-22918)

  - 在 Windows 平台上，Node.js 容易在某些条件下遭受本地特权提升攻击。
    更具体地说，安装目录中特权的错误配置允许攻击者执行两种不同的提升攻击：PATH 和 DLL 劫持。(CVE-2021-22921)

  - 这是 ssri npm 模块中的漏洞，可能容易遭受拒绝服务攻击。
    (CVE-2021-27290)

  - 这是 hosted-git-info npm 模块中的漏洞，可能容易遭受拒绝服务攻击。(CVE-2021-23362)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Node.js 12.x < 12.22.2 / 14.x < 14.17.2 / 16.x < 16.4.1 多个漏洞

high Nessus 插件 ID 151975

版本 1.6