There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PyMdown Extensions is a set of extensions for the `Python-Markdown` markdown project. In affected versions
    an arbitrary file read is possible when using include file syntax. By using the syntax
    `--8<--"/etc/passwd"` or `--8<--"/proc/self/environ"` the content of these files will be rendered in the
    generated documentation. Additionally, a path relative to a specified, allowed base path can also be used
    to render the content of a file outside the specified base paths: `--8<-- "../../../../etc/passwd"`.
    Within the Snippets extension, there exists a `base_path` option but the implementation is vulnerable to
    Directory Traversal. The vulnerable section exists in `get_snippet_path(self, path)` lines 155 to 174 in
    snippets.py. Any readable file on the host where the plugin is executing may have its content exposed.
    This can impact any use of Snippets that exposes the use of Snippets to external users. It is never
    recommended to use Snippets to process user-facing, dynamic content. It is designed to process known
    content on the backend under the control of the host, but if someone were to accidentally enable it for
    user-facing content, undesired information could be exposed. This issue has been addressed in version
    10.0. Users are advised to upgrade. Users unable to upgrade may restrict relative paths by filtering
    input. (CVE-2023-32309)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PyMdown Extensions 是「Python-Markdown」Markdown 專案的一組擴充。在受影響的版本中，使用包含檔案語法時，可能會發生任意檔案讀取。透過使用語法「--8<--/etc/passwd」或「--8<--/proc/self/environ」語法，這些檔案的內容將呈現在產生的文件中。此外，相對於指定允許的基底路徑的路徑也可用於轉譯指定基底路徑之外的檔案內容：'--8<-- ../../../../etc/passwd'。
    在程式碼片段延伸模組中，存在「base_path」選項，但實作容易受到目錄遊走的影響。易受攻擊的區段存在於 snippets.py 中第 155 至 174 行的「get_snippet_path（self， path）」中。執行外掛程式的主機上的任何可讀檔案都可能公開其內容。
    這可能會影響任何將程式碼片段的使用暴露給外部使用者的程式碼片段使用。絕不建議使用程式碼片段來處理面向使用者的動態內容。它旨在在主機的控制下處理後端的已知內容，但如果有人不小心為面向使用者的內容啟用了它，則可能會暴露不需要的資訊。此問題已在 10.0 版中解決。建議所有使用者進行升級。無法升級的使用者可能會透過篩選輸入來限制相對路徑。（CVE-2023-32309）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyMdown Extensions 是一组“Python-Markdown”Markdown 项目的扩展。在受影响的版本中，使用包含文件语法时可以读取任意文件。通过使用语法“--8<--/etc/passwd”或“--8<--/proc/self/environ”，生成的文档中将呈现这些文件的内容。此外，相对于指定允许的基路径的路径也可用于渲染指定基路径之外的文件内容：“--8<-- ../../../../etc/passwd'。
    在 Snippets 扩展中，存在“base_path”选项，但该实现容易受到目录遍历。易受攻击的部分存在于 snippets.py 的第 155 至 174 行“get_snippet_path（self， path）”中。执行此插件的主机上的任何可读文件都可能暴露其内容。
    这可能会影响向外部用户公开 Snippets 使用的任何 Snippets 使用。绝不建议使用片段来处理面向用户的动态内容。它设计为在主机的控制下处理后端上的已知内容，但如果有人不小心为面向用户的内容启用了它，则可能暴露不需要的信息。此问题已在 10.0 版中解决。建议用户升级。无法升级的用户可通过筛选输入来限制相对路径。（CVE-2023-32309）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyMdown Extensionsは、「Python-Markdown」マークダウンプロジェクトの一連の拡張機能です。影響を受けるバージョンでは、インクルードファイル構文を使用している場合、任意のファイルの読み込みが可能です。構文「--8<--/etc/passwd」または「--8<--/proc/self/environ」を使用することで、これらのファイルのコンテンツが、生成されたドキュメントでレンダリングされます。さらに、指定された許可されたベースパスからの相対パスを使用して、指定されたベースパスの外側でファイルのコンテンツをレンダリングすることもできます:「--8<-- ../../../../etc/passwd」。
    Snippets拡張機能内に「base_path」オプションがありますが、この実装はディレクトリトラバーサルに対して脆弱です。脆弱なセクションが、snippets.py の「get_snippet_path(self, path)」の 155 行目から 174 行目に存在します。プラグインが実行されているホストで読み取り可能なファイルがあれば、そのコンテンツが漏洩する可能性があります。
    これは、スニペットの使用に影響を与える可能性があり、これにより外部ユーザーにスニペットの使用が漏洩する可能性があります。スニペットを使用して、ユーザー向けの動的なコンテンツを処理することは決してお勧めしません。ホストのコントロール下にあるバックエンドで既知のコンテンツを処理するように設計されていますが、誰かが誤ってユーザーに向けコンテンツを有効にした場合、望ましくない情報が漏洩する可能性があります。この問題は、バージョン 10.0で対処されています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、入力をフィルタリングすることで相対パスを制限する可能性があります。(CVE-2023-32309)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PyMdown Extensions is a set of extensions for the `Python-Markdown` markdown project. In affected versions     an arbitrary file read is possible when using include file syntax. By using the syntax     `--8<--/etc/passwd` or `--8<--/proc/self/environ` the content of these files will be rendered in the     generated documentation. Additionally, a path relative to a specified, allowed base path can also be used     to render the content of a file outside the specified base paths: `--8<-- ../../../../etc/passwd`.
    Within the Snippets extension, there exists a `base_path` option but the implementation is vulnerable to     Directory Traversal. The vulnerable section exists in `get_snippet_path(self, path)` lines 155 to 174 in     snippets.py. Any readable file on the host where the plugin is executing may have its content exposed.
    This can impact any use of Snippets that exposes the use of Snippets to external users. It is never     recommended to use Snippets to process user-facing, dynamic content. It is designed to process known     content on the backend under the control of the host, but if someone were to accidentally enable it for     user-facing content, undesired information could be exposed. This issue has been addressed in version     10.0. Users are advised to upgrade. Users unable to upgrade may restrict relative paths by filtering     input. (CVE-2023-32309)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
416385	SCA: security update for pymdown-extensions (GHSA-jh85-wwv9-24hv)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
416385	SCA: security update for pymdown-extensions (GHSA-jh85-wwv9-24hv)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
327784	Linux Distros 未修補弱點：CVE-2023-32309	Nessus	Misc.	2026/7/18	2026/9/14	high
327784	Linux Distros 未修补的漏洞：CVE-2023-32309	Nessus	Misc.	2026/7/18	2026/9/14	high
327784	Linux Distros のパッチ未適用の脆弱性: CVE-2023-32309	Nessus	Misc.	2026/7/18	2026/9/14	high
327784	Linux Distros Unpatched Vulnerability : CVE-2023-32309	Nessus	Misc.	2026/7/18	2026/9/14	high

检测

插件搜索

high

high

high

high

high

high