Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1771494125アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js のセキュリティの欠陥により、ネットワークインポート制限のバイパスが可能になります。ネットワーク以外のインポートをデータ URL に埋め込むことによって、攻撃者が任意のコードを実行し、システムのセキュリティを危険にさらす可能性があります。この脆弱性はさまざまなプラットフォームで検証されており、ネットワークインポートでデータ URL を禁止することで緩和されています。この欠陥を悪用するとネットワークインポートセキュリティを侵害し、開発者とサーバーにリスクをもたらす可能性があります。(CVE-2024-22020)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc(ALMALINUX9.6:CLSA-2026:1771494125)

medium Nessus プラグイン ID 352489

変更ログが見つかりません