リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3074のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libuv: uv__idna_toascii()の領域外読み取りにより、情報漏洩またはクラッシュにつながる可能性があります。（CVE-2021-22918）

  -nodejs-hosted-git-info：fromUrl()のshortcutMatchによる正規表現のサービス拒否（CVE-2021-23362）

  -nodejs-ssri：厳格なモードで悪意のあるSRIを解析する際の正規表現のDoS（ReDoS）（CVE-2021-27290）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: nodejs: 14（RHSA-2021：3074)

medium Nessus プラグイン ID 152451

バージョン 1.8