Oracle GoldenGate2026年1月CPU

high Nessus プラグイン ID 294986

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている GoldenGate の検出されたバージョンは、2026 年 1 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

- axios は、ブラウザおよび node.js 用のプロミスベースの HTTP クライアントです。この問題は、プロトコル相対 URL ではなく絶対 URL を axios に渡す際に発生します。❸baseURL が設定されている場合でも、axios は指定された絶対 URL にリクエストを送信し、SSRF と認証情報の漏洩を引き起こす可能性があります。この問題は、サーバー側とクライアント側の両方での axios の使用に影響します。CVE-2025-27152

- Axiosは、ブラウザおよびNode.js用のプロミスベースのHTTPクライアントです。バージョン 0.28.0 、バージョン 0.30.2 、 1.12.0 より前ので開始される Axios は Node.js で実行され、「data:」スキームで URL が与えられた場合、HTTP を実行しません。代わりに、Node http アダプターはペイロード全体をメモリ「Buffer」/「Blob」にデコードし、合成 200 応答を返します。このパスは「maxContentLength」/「maxBodyLength」HTTP 応答のみを保護するため、攻撃者は非常に大きな「data:」URI を供給し、発信者がリクエストした場合でも、プロセスに無制限メモリの割り当てとクラッシュを引き起こす可能性がありますDoS 「responseType: 'stream」CVE-2025-58754

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。