リモートの CentOS Linux 9 ホストに、nodejs-nodemon-2.0.19-1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -これは、5.1.2より前のパッケージ glob-parent に影響を与えます。エンクロージャー正規表現は、パスセパレーターを含むエンクロージャーで終わる文字列をチェックするために使用されていました。(CVE-2020-28469)

  - Node.js の normalize-url パッケージの 4.5.1 より前、5.3.1 より前の 5.x、および 6.0.1 より前の 6.x には、data: URL に対して指数関数的なパフォーマンスがあるため、ReDoS (正規表現のサービス拒否) の問題があります。
    (CVE-2021-33502)

  - ansi-regex は非効率的な正規表現の複雑性に対して脆弱です (CVE-2021-3807)

  -Node.jsの[]より前のパッケージ（

検出

CentOS 9 : nodejs-nodemon-2.0.19-1.el9

medium Nessus プラグイン ID 191419

バージョン 1.1

バージョン 1.0

バージョン 1.1 Apr 26, 2024, 10:39 PM Detection (updated detection logic) Plugin Feed: 202404262239
バージョン 1.0 Feb 29, 2024, 4:12 PM New Plugin Feed: 202402291612