远程 Debian 10 主机上安装的程序包受到 dla-3289 公告中提及的多个漏洞影响。

  - 在 Dijit 1.11.11 之前版本、1.12.0 至 1.12.9 版、1.13.0 至 1.13.8 版、1.14.0 至 1.14.7 版、1.15.0 至 1.15.4 版、1.16.0 至 1.16.3 版中，Editor 的 LinkDialog 插件中存在跨站脚本漏洞。此问题已在 1.11.11、1.12.9、1.13.8、1.14.7、1.15.4、1.16.3 版中修复。(CVE-2020-4051)

  - dojo 程序包的所有版本都容易受到通过 setObject 函数触发的原型污染漏洞的影响。
    (CVE-2021-23450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3289-1：dojo - LTS 安全更新

critical Nessus 插件 ID 170878

版本 1.0