CentOS 9：python-markdown-3.3.4-5.el9

medium Nessus 插件 ID 314434

语言：

简介

远程 CentOS 主机缺少 python3-markdown 的安全更新。

描述

远程 CentOS Linux 9 主机上存在安装的程序包，该程序包受到 python- markdown-3.3.4-5.el9 版本变更日志中提及的漏洞的影响。

- Python-Markdown 版本 3.8 包含一个漏洞，其中畸形的类 HTML 序列可导致 html.parser.HTMLParser 在 Markdown 解析期间引发未处理的 AssertionError。由于 Python-Markdown 未捕获此异常，因此处理攻击者控制的 Markdown 的任何应用程序都可能崩溃。这会在 Web 应用程序、文档系统、CI/CD 管道以及任何渲染不受信任的 Markdown 的服务中造成未经身份验证的远程拒绝服务。供应商已确认此问题，并在版本 3.8.1. 此问题可在任何应用程序解析不受信任的 Markdown 中造成远程拒绝服务，并可导致通过未捕获异常造成信息泄露。（CVE-2025-69534）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新 CentOS 9 Stream python3-markdown 程序包。

另见

https://kojihub.stream.centos.org/koji/buildinfo?buildID=110585

插件详情

严重性: Medium

ID: 314434

文件名: centos9_python-markdown-3_3_4-5_110585.nasl

版本: 1.1

类型: Local

代理: unix

系列: CentOS Local Security Checks

发布时间: 2026/5/13

最近更新时间: 2026/5/13

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus