在用于语法突出显示的 JavaScript 库 highlight.js 中发现一个问题。如果网站或应用程序渲染用户提供的数据，则可能受到 Prototype Pollution 的影响。这可能会导致未正确处理未知属性的应用程序出现奇怪行为或崩溃。

对于 Debian 9 stretch，已在版本 8.2+ds-5+deb9u1 中修复此问题。

我们建议您升级 highlight.js 程序包。

如需了解 highlight.js 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/highlight.js

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2511-1：highlight.js 安全更新

high Nessus 插件 ID 144666

未找到变更日志