リモートホストにインストールされているNode.jsのバージョンは、12.22.7、14.18.1または16.11.1より前のものです。このためこれは、複数のHTTPリクエストのスマグリング脆弱性の影響を受けます。認証されていないリモート攻撃がこれを悪用し、セキュリティコントロールをバイパスし、機密データへの不正なアクセス権を取得し、他のアプリケーションユーザーを直接侵害する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Node.jsの複数の脆弱性（2021年10月12日のセキュリティリリース）

medium Nessus プラグイン ID 154235

バージョン 1.10