关于CVE-2023-39332是否仅影响Node.js 20的技术咨询

• CVE官方描述明确限定影响范围：

  该漏洞仅影响Node.js 20中使用实验性权限模型的所有用户

• 但NVD的已知受影响软件配置区域显示所有Node.js版本均受影响
• Node.js官方安全发布博文提到18和20版本均发布了对应补丁，不过该CVE编号仅出现在Node.js 20的更新日志中，Node.js 18的更新日志里完全没有提及
• 我们的安全扫描工具因此标记Node.js 18镜像存在该CVE，推测是NVD将18列为受影响版本导致的误报，目前计划配置扫描器忽略该CVE对Node.js 18的检测

内容的提问来源于stack exchange，提问作者jstuckey