There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An eval() vulnerability exists in Python Software Foundation Djblets 0.7.21 and Beanbag Review Board
    before 1.7.15 when parsing JSON requests. (CVE-2013-4409)

Review Board 1.6.19 和 1.7.15 版修正了 API 中的多個問題，原本使用者只要使用「本機網站」功能、僅限受邀群組或私人存放庫，就可存取他們不應存取的特定資料。此外還修正了僅限受邀群組的案例，其中群組名稱和私人檢閱要求清單都會顯示在某些頁面上 (不過檢閱要求本身不供存取)。

這些問題不會影響目前大部分的安裝，但我們仍強烈建議立即升級。目前尚無這些錯誤遭到惡意利用的已知案例，而我們是在構建新工具以測試程式碼基底的安全性弱點時，從內部發現到這些弱點的。

此外，還有一些其他錯誤修正，以及自行提供 REST API 的延伸模組適用的重要必要變更。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Review Board 1.6.19 和 1.7.15 修复了 API 中的一些问题，其中如果使用本地站点功能、仅受邀群组或私人存储库，用户可访问某些本无法访问的数据。它还修复了仅受邀群组的情况，其中群组名和隐私检查请求列表会显示在某些页面上（尽管检查请求本身无法访问）。

这些问题不会影响此处的大多数安装，但我们还是强烈建议进行升级。未发现任何人利用这些缺陷的情况，事实上，我们是在构建新工具以在代码库中进行安全漏洞测试时在内部发现了这些问题。

还有其他一些缺陷补丁，且需要重要变更才能获得提供自有 REST API 的扩展。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

レビューボード 1.6.19 および 1.7.15 は、ローカルサイト機能、招待専用グループ、またはプライベートリポジトリを使用する場合に、ユーザーによるアクセスが可能であるべきでない特定のデータにアクセスできる API のいくつかの問題を修正します。これは、グループ名およびプライベートレビューリクエストの一覧が一部のページに表示される招待専用グループの問題も修正します（レビューリクエスト自体はアクセスできません）。

これらの問題はほとんどのインストールに影響を与えませんが、それでもアップグレードすることを強く推奨します。これらのバグが悪用された事例は知られていません。実際には、弊社のコードベースでセキュリティの脆弱性をテストするために新しいツールを作成しているときに、弊社が社内でこれらのバグを発見しました。

その他のいくつかのバグ修正、およびそれ自体の REST API を提供する拡張に必要な重要な変更も存在します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Review Board 1.6.19 and 1.7.15 fix a few issues in the API where users could access certain data they should not have been able to access, if using the Local Sites feature, invite-only groups, or private repositories. It also fixes cases with invite-only groups where the group name and list of private review requests would show up on some pages (though the review requests themselves were not accessible).

These issues do not affect most of the installations out there, but we strongly recommend upgrading anyway. There are no known cases of anyone exploiting these bugs, and in fact we discovered these internally while building new tools to test for security vulnerabilities in our codebase.

There are also some other bug fixes, and important changes needed for extensions that provide their own REST APIs.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433579	SCA: security update for ReviewBoard, djblets (GHSA-58h8-44mg-r43x)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	critical
433579	SCA: security update for ReviewBoard, djblets (GHSA-58h8-44mg-r43x)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	critical
70815	Fedora 20：ReviewBoard-1.7.16-2.fc20 / python-djblets-0.7.21-1.fc20 (2013-18840)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70815	Fedora 20：ReviewBoard-1.7.16-2.fc20 / python-djblets-0.7.21-1.fc20 (2013-18840)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70665	Fedora 18：ReviewBoard-1.7.16-2.fc18 / python-djblets-0.7.21-1.fc18 (2013-18911)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70666	Fedora 19：ReviewBoard-1.7.16-2.fc19 / python-djblets-0.7.21-1.fc19 (2013-18931)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70665	Fedora 18：ReviewBoard-1.7.16-2.fc18 / python-djblets-0.7.21-1.fc18 (2013-18911)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70666	Fedora 19：ReviewBoard-1.7.16-2.fc19 / python-djblets-0.7.21-1.fc19 (2013-18931)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70665	Fedora 18 : ReviewBoard-1.7.16-2.fc18/python-djblets-0.7.21-1.fc18 (2013-18911)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70666	Fedora 19 : ReviewBoard-1.7.16-2.fc19/python-djblets-0.7.21-1.fc19 (2013-18931)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70815	Fedora 20 : ReviewBoard-1.7.16-2.fc20/python-djblets-0.7.21-1.fc20 (2013-18840)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70815	Fedora 20 : ReviewBoard-1.7.16-2.fc20 / python-djblets-0.7.21-1.fc20 (2013-18840)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70665	Fedora 18 : ReviewBoard-1.7.16-2.fc18 / python-djblets-0.7.21-1.fc18 (2013-18911)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium
70666	Fedora 19 : ReviewBoard-1.7.16-2.fc19 / python-djblets-0.7.21-1.fc19 (2013-18931)	Nessus	Fedora Local Security Checks	2013/10/29	2021/1/11	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium