There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - KaTeX is a JavaScript library for TeX math rendering on the web. KaTeX users who render untrusted
    mathematical expressions could encounter malicious input using `\def` or `\newcommand` that causes a near-
    infinite loop, despite setting `maxExpand` to avoid such loops. KaTeX supports an option named maxExpand
    which aims to prevent infinitely recursive macros from consuming all available memory and/or triggering a
    stack overflow error. Unfortunately, support for "Unicode (sub|super)script characters" allows an attacker
    to bypass this limit. Each sub/superscript group instantiated a separate Parser with its own limit on
    macro executions, without inheriting the current count of macro executions from its parent. This has been
    corrected in KaTeX v0.16.10. (CVE-2024-28244)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KaTeX 是用于在 Web 上进行 TeX 数学渲染的 JavaScript 库。渲染不受信任的数学表达式的 KaTeX 用户可能会遇到使用“\def”或“\newcommand”的可导致接近无限循环的恶意输入，尽管设置了“maxExpand”以避免循环。KaTeX 支持名为 maxExpand 的选项，此选项旨在防止无限递归宏耗尽所有可用内存和/或触发堆栈溢出错误。遗憾的是，对 Unicode (sub|super)script 字符的支持允许攻击者绕过此限制。每个下标/上标群组实例化了具有其自身宏执行限制的单独 Parser，并未从其父项继承当前的宏执行计数。此问题已在 KaTeX v0.16.10 中修正。 (CVE-2024-28244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KaTeX 是一種 JavaScript 程式庫，適用於 web 上的 TeX 數學轉譯。轉譯不受信任的數學運算式的 KaTeX 使用者可能會遇到使用 `\def` 或 `\newcommand` 的惡意輸入，導致近乎無限迴圈，儘管將 `maxExpand` 設定為避免此類迴圈。KaTeX 支援名為 maxExpand 的選項，其目的在於防止無限遞回巨集消耗所有可用記憶體和/或觸發堆疊溢位錯誤。遺憾的是，Unicode (sub|super) 指令碼字元支援允許攻擊者繞過此限制。每個下標/上標群組都使用自己的巨集執行限制具現化一個獨立的剖析器，而不會從其父項繼承目前的巨集執行計數。此問題已在 KaTeX v0.16.10 中更正。 (CVE-2024-28244)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KaTeX は、Web 上で TeX の数値計算をレンダリングするための JavaScript ライブラリです。信頼できない数式をレンダリングする KaTeX ユーザーが、「\def」または「\newcommand」を使用する悪意のある入力に遭遇する可能性があります。これにより、ループを回避するために「maxExpand」を設定しているにもかかわらず、ほぼ無限ループが引き起こされます。KaTeX は、無限再帰マクロが利用可能なすべてのメモリを消費したり、スタックオーバーフローエラーを発生させたりすることを防ぐことを目的とした、maxExpand という名前のオプションをサポートしています。残念ながら、Unicode (sub|super) スクリプト文字のサポートにより、攻撃者はこの制限をバイパスできます。各下付き文字/上付き文字グループは、親から現在のマクロ実行カウントを継承することなく、マクロ実行に独自の制限を持つ個別のパーサーをインスタンス化していました。これは KaTeX v0.16.10 で修正されています。 （CVE-2024-28244）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - KaTeX is a JavaScript library for TeX math rendering on the web. KaTeX users who render untrusted     mathematical expressions could encounter malicious input using `\def` or `\newcommand` that causes a near-     infinite loop, despite setting `maxExpand` to avoid such loops. KaTeX supports an option named maxExpand     which aims to prevent infinitely recursive macros from consuming all available memory and/or triggering a     stack overflow error. Unfortunately, support for Unicode (sub|super)script characters allows an attacker     to bypass this limit. Each sub/superscript group instantiated a separate Parser with its own limit on     macro executions, without inheriting the current count of macro executions from its parent. This has been     corrected in KaTeX v0.16.10. (CVE-2024-28244)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414115	SCA: security update for katex (GHSA-cvr6-37gx-v8wc)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
414115	SCA: security update for katex (GHSA-cvr6-37gx-v8wc)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
227820	Linux Distros 未修补的漏洞: CVE-2024-28244	Nessus	Misc.	2025/3/5	2026/1/29	medium
227820	Linux Distros 未修補弱點：CVE-2024-28244	Nessus	Misc.	2025/3/5	2026/1/29	medium
227820	Linux Distros のパッチ未適用の脆弱性: CVE-2024-28244	Nessus	Misc.	2025/3/5	2026/1/29	medium
227820	Linux Distros Unpatched Vulnerability : CVE-2024-28244	Nessus	Misc.	2025/3/5	2026/1/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium