リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、33a752ba-4cbe-46d8-abda-587011d90575 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Node.js による報告:
    dns.resolve が NULL 文字を含む名前を切り捨てます (CVE-2026-105482) - (重要度高) IP が書かれる場合の TLS 証明書ホスト名のバイパス (CVE-2026-105483) - (高) ホストが緩やかに IP アドレスに解決される場合の TLS 証明書のホスト名のバイパス (CVE-2026-106069) - (高) Node.js Brotli デコーダーの領域外書き込みによりリモートコードの実行が許可されます (CVE-2026-111497) - (重要度高) キープアライブソケット処理 リクエストが送信される前に書き込まれた応答(CVE-2026-105481) -(重要度中)非標準的な IPv4 ホスト名の不適切な証明書検証により、DNS SAN による IP エンドポイントの認証が可能になります(CVE-2026-106072) -(重要度中)crypto.randomUUID() および randomInt() エントロピーキャッシュがユーザーランド起動スナップショットおよび SEA に保存されるため、各プロセスが同じ値を繰り返します(CVE-2026-106074) -(重要度中)Node.js ZipFile が、ZIP ヘッダー検証に失敗した後に攻撃者が制御するプレフィックスバイトを返します(CVE-2026-106070) -(重要度低)ワイルドカード基数検索によるモデルファイルシステムの過剰付与権限(CVE-2026-106071) -(重要度低)fs.realpathSync によるパーミッションモデルのバイパス(CVE-2026-106073) -(重要度低)

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Node.js -- 複数の脆弱性(33a752ba-4cbe-46d8-abda-587011d90575)

critical Nessus プラグイン ID 371933

バージョン 1.1