Node.jsによる報告：libuvのアップグレード - 領域外読み取り（重要度中）（CVE-2021-22918）Node.jsは、文字列をASCIIに変換するために使用されるlibuvのuv__idna_toascii()関数の領域外読み取りに対して脆弱です。これは、Nodeのdnsモジュールのlookup()関数によって呼び出され、情報漏洩やクラッシュを引き起こす可能性があります。Windowsインストーラー - Nodeインストーラーローカル権限昇格（重要度中）（CVE-2021-22921）Node.jsは、Windowsプラットフォームの特定の条件下でローカル権限昇格攻撃に対して脆弱です。具体的には、インストールディレクトリの権限の不適切な構成によって、攻撃者が次の2つの異なる昇格攻撃を実行する可能性があります。PATHおよびDLLハイジャック。npmのアップグレード - ssri正規表現のサービス拒否（ReDoS）（重要度高）（CVE-2021-27290）これはssri npmモジュールの脆弱性であり、サービス拒否攻撃に対して脆弱である可能性があります。 npmのアップグレード - hosted-git-info正規表現のサービス拒否（ReDoS）（重要度中）（CVE-2021-23362）これはhosted-git-info npmモジュールの脆弱性で、サービス拒否攻撃に脆弱な場合があります。

検出

FreeBSD：Node.js -- 2021年7月のセキュリティリリース（c174118e-1b11-11ec-9d9d-0022489ad614）

high Nessus プラグイン ID 153822

依存が見つかりません