Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.7より前の 、 3.0.0 から 、 3.0.3 より前の のパッケージ http-proxy-middleware のバージョンは、micromatch によりスローされる UnhandledPromiseRejection エラーにより、サービス拒否DoSに対して脆弱です。攻撃者が特定のパスにリクエストを送信することで、Node.jsプロセスを強制終了し、サーバーをクラッシュさせる可能性があります。CVE-2024-21536

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-21536

high Nessus プラグイン ID 227494

バージョン 1.4