Node.js 18.x < 18.20.6 / 20.x < 20.18.2 / 22.x < 22.13.1 / 23.x < 23.6.1 複数の脆弱性 (2025 年 1 月 21 日火曜日のセキュリティリリース)。

medium Nessus プラグイン ID 243568

Language:

概要

Node.js - JavaScript Runtime Environment は複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Node.js のバージョンは、18.20.6、20.18.2、22.13.1、23.6.1 より前のものです。したがって、2025 年 1 月 21 日火曜日のセキュリティリリースのアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Node.js で、特に Windows 環境のドライブ名の処理に影響を与える脆弱性が見つかりました。Node.js の特定の関数は、Windows でドライブ名を特別なものとして扱いません。この結果、Node.js は相対パスを前提としていますが、実際にはルートディレクトリが参照されます。Windows では、ファイルセパレーターで始まらないパスが、現在のディレクトリに関連するものとして扱われます。この脆弱性は、path.join API の Windows ユーザーに影響を与えます。影響: この脆弱性を報告してくださった taise 氏と、修正してくださった tniessen 氏に感謝の意を表します。(CVE-2025-23084)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。