There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The package `github.com/gomarkdown/markdown` is a Go library for parsing Markdown text and rendering as
    HTML. Prior to pseudoversion `v0.0.0-20240729232818-a2a9c4f`, which corresponds with commit
    `a2a9c4f76ef5a5c32108e36f7c47f8d310322252`, there was a logical problem in the paragraph function of the
    parser/block.go file, which allowed a remote attacker to cause a denial of service (DoS) condition by
    providing a tailor-made input that caused an infinite loop, causing the program to hang and consume
    resources indefinitely. Submit `a2a9c4f76ef5a5c32108e36f7c47f8d310322252` contains fixes to this problem.
    (CVE-2024-44337)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 程序包 github.com/gomarkdown/markdown 是一个 Go 库用于解析 Markdown 文本并渲染为 HTML。在与提交“a2a9c4f76ef5a5c32108e36f7c47f8d310322252”对应的伪版本“v0.0.0-20240729232818-a2a9c4f”之前parser/block.go 文件的段落函数中存在逻辑问题这允许远程攻击者造成拒绝服务(DoS) 条件提供提供造成无限循环的定制输入从而导致程序挂起并无限消耗资源。提交包含针对此问题的补丁的“a2a9c4f76ef5a5c32108e36f7c47f8d310322252”。
    (CVE-2024-44337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - `github.com/gomarkdown/markdown` 套件是一個 Go 程式庫用於剖析 Markdown 文字並轉譯為 HTML。虛擬版本 `v0.0.0-20240729232818-a2a9c4f` 之前的版本 (對應於認可 `a2a9c4f76ef5a5c32108e36f7c47f8d310322252`)parser/block.go 檔案的段落函式中有一個邏輯問題遠端攻擊者可藉此造成拒絕服務(DoS) 條件下提供可造成無限迴圈的特製輸入進而造成程式懸置和無限期消耗資源。Submit `a2a9c4f76ef5a5c32108e36f7c47f8d310322252` 包含此問題的修正。
    (CVE-2024-44337)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 「github.com/gomarkdown/markdown」パッケージは、Markdown テキストを解析し、HTML としてレンダリングするための Go ライブラリです。コミット「a2a9c4f76ef5a5c32108e36f7c47f8d310322252」に対応する pseudoversion「v0.0.0-20240729232818-a2a9c4f」より前には、parser/block.go ファイルのパラグラフ関数に論理的問題があり、これによってリモートの攻撃者がサービス拒否を引き起こす可能性があります。無限ループを引き起こしたり、プログラムをハングさせてリソースを無限に消費させたりする入力を提供することで DoS状態を引き起こします。送信 `a2a9c4f76ef5a5c32108e36f7c47f8d310322252` には、この問題に対する修正が含まれています。
    (CVE-2024-44337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The package `github.com/gomarkdown/markdown` is a Go library for parsing Markdown text and rendering as     HTML. Prior to pseudoversion `v0.0.0-20240729232818-a2a9c4f`, which corresponds with commit     `a2a9c4f76ef5a5c32108e36f7c47f8d310322252`, there was a logical problem in the paragraph function of the     parser/block.go file, which allowed a remote attacker to cause a denial of service (DoS) condition by     providing a tailor-made input that caused an infinite loop, causing the program to hang and consume     resources indefinitely. Submit `a2a9c4f76ef5a5c32108e36f7c47f8d310322252` contains fixes to this problem.
    (CVE-2024-44337)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420530	SCA: security update for github.com/gomarkdown/markdown (GHSA-xhr3-wf7j-h255)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
420530	SCA: security update for github.com/gomarkdown/markdown (GHSA-xhr3-wf7j-h255)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
250875	Linux Distros 未修补的漏洞：CVE-2024-44337	Nessus	Misc.	2025/8/18	2026/8/4	medium
250875	Linux Distros 未修補的弱點：CVE-2024-44337	Nessus	Misc.	2025/8/18	2026/8/4	medium
250875	Linux Distros のパッチ未適用の脆弱性: CVE-2024-44337	Nessus	Misc.	2025/8/18	2026/8/4	medium
250875	Linux Distros Unpatched Vulnerability : CVE-2024-44337	Nessus	Misc.	2025/8/18	2026/8/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium