したがって、ALAS2023-2026-2141 のアドバイザリに記載されている脆弱性の影響を受けます。

    11.2.7 からのパッケージ pacote のバージョンは、addGitSha 関数を介したサービス拒否(DoS)に対して脆弱です。攻撃者は、関数の正規表現置換および文字列操作ロジックを発生させる特別に細工された spec.rawSpec 値を供給することでこの脆弱性を悪用し、過剰な CPU 消費を引き起こし、プロセスを停止またはクラッシュさせる可能性があります。(CVE-2026-9496)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : nodejs24、nodejs24-devel、nodejs24-full-i18n (ALAS2023-2026-2141)

high Nessus プラグイン ID 345800

バージョン 1.1