リモートホストにインストールされている Node.js のバージョンは、20.19.4、22.17.1、24.4.1より前のものです。したがって、2025年7月15日火曜日セキュリティリリースアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Node.js v24.0.0 で使用される V8 リリースは、rapidhash を使用して文字列ハッシュを計算する方法を変更しました。この実装により、文字列のハッシュ化をコントロールできる攻撃者は、多数のハッシュ衝突を引き起こす可能性があるため、HashDoS の脆弱性が再び導入されます。- 攻撃者は、ハッシュシードを知らなくても、衝突を引き起こすことができます。V8チームはこれをセキュリティの脆弱性として分類しませんが、Node.jsプロジェクトでは、実際のシナリオでの潜在的な影響があるため、脆弱性と認識しています。影響 この脆弱性を報告してくれた Sharp_edged 氏と、これを修正してくれた targos 氏に感謝の意を表します。CVE-2025-27209

  - Node.js の CVE-2025-23084 に対して修正が不完全であることが判明しました。これは特に、CON、PRN、AUX などの Windows デバイス名に影響を与えます。この脆弱性は、path.join API の Windows ユーザーに影響を与えます。影響: この脆弱性を報告してくれた oblivionsage 氏と、これを修正してくれた RafaelGSS 氏に感謝の意を表します。
    (CVE-2025-27210)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Node.js 20.x < 20.19.4 / 22.x < 22.17.1 / 24.x < 24.4.1 複数の脆弱性2025 年 7 月 15 日火曜日セキュリティリリース。

high Nessus プラグイン ID 242134

依存が見つかりません