Dpc：脆弱性スキャナーがサポート対象外のNode.jsとMongoDBバージョンを報告する
Summary: 脆弱性スキャナーは、DPCサーバーがサポート対象外のNode.jsまたはMongoDBバージョンを実行していることを報告します。
Symptoms
スキャナーは、次のことを示します Node.jsにインストールされているDPCはサポート対象外です。
スキャナーは、次のことを示します MongoDBにインストールされているDPCはサポート対象外です。
Cause
これは、DPCサーバーで脆弱性スキャナーが実行された結果です。
Resolution
製品管理およびエンジニアリングは、この問題に関する次の情報を提供しています。
MongDB:
"MongoDB 4.2.x will remain at its current version within our architecture. While MongoDB is out of vendor compatibility/compliance, our multilayered security architecture prevents external attacks: MongoDB is not directly accessible from external networks, protected by firewall rules, and only accessible internally through authenticated application layers. This isolation eliminates direct attack vectors, making the system secure despite EOL status. We continue to provide break/fix support and security patching where applicable and possible."
Node.js:
"We acknowledge Node.js 16.x (v16.20.2) reached End-of-Life. However, our deployment architecture eliminates attack surfaces: Node.js is bundled within the application (not system-wide), production serves only prebuilt static files, Node.js runtime is never exposed to network requests, and the npm package manager is absent in production. This means attackers cannot directly target or exploit Node.js vulnerabilities, making the deployment secure despite EOL status."