远程 Ubuntu 16.04 ESM/18.04 LTS/20.04 ESM 主机上安装的多个程序包受到 USN-6065-1 公告中提及的多个漏洞影响。

  - Node.js 的 css-what 程序包 4.0.0 至 5.0.0 未确保属性解析具有相对于输入大小的线性时间复杂性。(CVE-2021-33587)

  - 由于在 index.js 的 re_attr 变量中使用了不安全的正则表达式， 2.1.3 之前的程序包 css-what 容易受到正则表达式拒绝服务 (ReDoS) 的影响。可通过 parse 函数触发对该漏洞的利用。 (CVE-2022-21222)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 ESM：css-what 漏洞 (USN-6065-1)

high Nessus 插件 ID 175560

版本 1.1