远程主机上安装的 Node.js 版本低于 14.20.0、16.16.0、18.5.0。因此，它受到 2022 年 7 月 7 日安全版本公告中提及的多个漏洞的影响。

  - http 模块中的 llhttp 解析器未正确解析和验证 Transfer-Encoding 标头，这可导致 HTTP 请求走私 (HRS) 攻击。发布后将在 CVE-2022-32213 中提供更多详细信息。感谢 Zeyu Zhang (@zeyu2001) 报告此漏洞。影响：
    (CVE-2022-32213)

  - http 模块中的 llhttp 解析器未严格使用 CRLF 序列来分隔 HTTP 请求，
    这可导致 HTTP 请求走私 (HRS) 攻击。发布后将在

检测

Node.js 14.x < 14.20.0 / 16.x < 16.16.0 / 18.x < 18.5.0 多个漏洞（2022 年 7 月 7 日安全版本）。

high Nessus 插件 ID 165634

版本 1.7