远程 Debian 11 主机上安装的多个程序包受到 dla-3902 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3902-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：ruby-rails-html-sanitizer 版本：1.3.0-1+deb11u1 CVE ID：CVE-2022-23517 CVE-2022-23518 CVE-2022-23519 CVE-2022-23520 CVE-2022-32209 Debian 缺陷：1013806 1027153

    修复了 ruby-rails-html-sanitizer（用于审查 Rails 应用程序中的 HTML 片段的 Ruby 库）中的多种漏洞。

    CVE-2022-23517

        正则表达式复杂性低效

    CVE-2022-23518

        数据 URI 中的 XSS 漏洞

    CVE-2022-23519 CVE-2022-23520 CVE-2022-32209

        XSS 漏洞

    对于 Debian 11 bullseye，已在 1.3.0-1+deb11u1 版本中修复这些问题。

    我们建议您升级 ruby-rails-html-sanitizer 程序包。

    如需了解 ruby-rails-html-sanitizer 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ruby-rails-html-sanitizer

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3566 公告中提及的多个漏洞影响。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。rails-html-sanitizer < 1.4.4 的某些配置中会使用低效正则表达式，其在尝试审查某些 SVG 属性时容易受到过度回溯的影响。这可能会因 CPU 资源消耗而导致拒绝服务。已在版本 1.4.4 中修补此问题。(CVE-2022-23517)

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。与 Loofah >= 2.1.0 结合使用时，版本 >= 1.0.3, < 1.4.4 容易通过数据 URI 受到跨站脚本攻击。已在版本 1.4.4 中修补此问题。(CVE-2022-23518)

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。在 1.4.4 之前的版本中，Rails 的某些配置可能存在 XSS 漏洞：: Html：: 如果应用程序开发人员已通过以下任一方式覆盖审查器的允许的标签，则攻击者就可能利用审查器注入内容：允许 math 和 style 元素，或者允许 svg 和 style 元素。仅当允许的标签被覆盖时，代码才会受到影响。此问题已在 1.4.4 版本中修复。所有覆盖允许的标签以同时包含 math/svg 和 style 的用户都应立即升级或使用其中一种 变通方案：从覆盖允许的标签中删除 style，或从覆盖允许的标签中删除 math 和 svg。(CVE-2022-23519)

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。在 1.4.4 之前的版本中，Rails 的某些配置可能存在 XSS 漏洞：: Html：: 由于 CVE-2022-32209 的修复不完整所致的审查器。Rails：: Html：: 如果应用程序开发人员已覆盖审查器的允许的标签，以允许“select”和“style”元素，则攻击者就可能利用审查器注入内容。仅当允许的标签被覆盖时，代码才会受到影响。已在版本 1.4.4 中修补此问题。所有覆盖允许的标签以同时包含 select 和 style 的用户都应升级或使用此变通方案：从覆盖允许的标签中删除 select 或 style。注意：当使用以下任意一种方式覆盖允许的标签时，
    代码 is_not_ impacted：Action View 帮助程序方法审查的标签选项或：实例方法 SafeListSanitizer#sanitize 的标签选项。(CVE-2022-23520)

  - # Rails 中可能出现的 XSS 漏洞：: Html：: 审查器。Rails 的某些配置可能存在 XSS 漏洞：: Html：: 审查器。已为此漏洞分配 CVE 标识符 CVE-2022-32209。受影响的版本：全不受影响：未修复的版本：v1.4.3## 影响。Rails 的某些配置可能存在 XSS 漏洞：: Html：: 如果应用程序开发人员已覆盖审查器的允许的标签，以允许 `select` 和 `style` 元素，则审查器可能允许攻击者注入内容。仅当允许的标签被覆盖时，代码才会受到影响。这可以通过应用程序配置来完成：``ruby# 在 config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style] ``see https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 中，这可通过 `: Action View 帮助程序的 tags` 选项来完成。`sanitize` ：```<%= sanitize @comment.body，标签：
    [select, style] %>```see https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr。这可以通过 Rails 完成：: Html：: SafeListSanitizer 直接：```ruby# class-level optionRails：: Html：: SafeListSanitizer.allowed_tags = [select, style]```or```ruby# instance-level optionRails：: Html：: SafeListSanitizer.new.sanitize(@article.body，标签：[select, style])```所有通过上述任何机制覆盖允许的标签以同时包含“选择”和“样式”的用户都应立即升级或使用其中一种解决方法。##版本：可在正常位置获得修复版本。 ##解决方法：从覆盖的允许标签中删除 `select` 或 `style`。##工作人员：[windshock](https://hackerone.com/windshock?type=user) 负责任地报告了此漏洞。(CVE-2022-32209)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8506 中提及的多个漏洞的影响。

  - Bzip2 解压缩解码器功能不允许对解压缩的输出数据设置大小限制（这会影响解压缩期间使用的分配大小）。Bzip2Decoder 的所有用户都会受到影响。恶意输入可触发 OOME 等 DoS 攻击 (CVE-2021-37136)

  - Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。(CVE-2021-37137)

  - 在 2.2 之前的 Django 2.2.27、 3.2 之前的 Django 3.2.12 和 4.0 之前的 Django 4.0.2 中，模板标签 {% debug %} 不会正确编码当前上下文。此漏洞可导致 XSS。(CVE-2022-22818)

  - Nokogiri 是用于 Ruby 的开源 XML 和 HTML 库。Nokogiri 1.13.4 之前版本中有一个低效的正则表达式，其在系统尝试检测 HTML 文档中的编码时容易受到过度回溯的影响。建议用户升级到 Nokogiri 1.13.4 及更高版本。目前尚无针对此问题的解决方案。(CVE-2022-24836)

  - 1.11.0 之前的 git 程序包容易受到通过 git 参数注入触发的命令注入攻击。调用 fetch(remote = 'origin', opts = {}) 函数时，程序会以可设置其他标记的方式将远程参数传递给 git fetch 子命令。攻击者可使用附加标记执行命令注入攻击。(CVE-2022-25648)

  - 提供静态文件时，低于 2.2.0 版本的 Sinatra 不会验证扩展路径是否匹配 public_dir。(CVE-2022-29970)

  - Rails::Html::Sanitizer 中可能存在的 XSS 漏洞在 Rails::Html::Sanitizer 的某些配置中存在一个可能的 XSS 漏洞。已为此漏洞分配了 CVE 标识符 CVE-2022-32209。受影响的版本ALL 未受影响: NONE修复的版本v1.4.3## 影响如果应用程序开发人员已替代审查器的允许标记以同时允许“select”和“style”元素代码则某些 Rails::Html::Sanitizer 某些配置可能存在的 XSS 漏洞可允许攻击者注入内容。仅当允许的标签被替代时 才会受到影响。这可通过应用程序配置来完成``ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``see https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 可通过操作视图的 `:tags` 选项来完成帮助程序“审查”“<%= 审查 @comment.body标签
    [select, style] %>`请参阅 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 可直接使用 Rails::Html::SafeListSanitizer 完成``ruby# 类级别 optionRails::Html::SafeListSanitizer.allowed_tags = [select, style] ``或``ruby# instance-level optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``通过任何上述同时包含 select 和 style 的机制应立即升级或使用其中一个变通方案。## 版本可在正常位置获得The FIXED 版本。## 变通方案从替代的允许标签中删除“select”或“style”。##感谢此漏洞由 [windshock] (https://hackerone.com/windshock?type=user) 负责地报告。 (CVE-2022-32209)

  - 在 3.2.14 版之前的 Django 3.2 和 4.0.6 版之前的 Django 4.0 中发现一个问题。如果不受信任的数据被用作 kind/lookup_name 值，则 Trunc() 和 Extract() 数据库函数会受到 SQL 注入的影响。
    将查找名称和种类限制为已知安全列表的应用程序不受影响。
    (CVE-2022-34265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022:8506 公告中提及的多个漏洞影响。

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - django：可能通过“{% debug %}”模板标签进行 XSS (CVE-2022-22818)

  - nokogiri：HTML 编码检测中的 ReDoS (CVE-2022-24836)

  - ruby-git：程序包容易受到通过 git 参数注入触发的命令注入攻击 (CVE-2022-25648)

  - rubygem-nokogiri：不当处理 Nokogiri 中的非预期数据类型 (CVE-2022-29181)

   sinatra：提供静态文件时，可能在 public_dir 之外进行路径遍历 (CVE-2022-29970)

  - rubygem-rails-html-sanitizer：某些配置可能导致 xss (CVE-2022-32209)

  - python-django：可能通过 Trunc(kind) 和 Extract(lookup_name) 参数引发 SQL 注入 (CVE-2022-34265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3227 公告中提及的一个漏洞影响。

  - # Rails 中可能的 XSS 漏洞：: Html：: 审查器。Rails 的某些配置可能存在 XSS 漏洞：: Html：: 审查器。已为此漏洞分配 CVE 标识符 CVE-2022-32209。受影响的版本：全不受影响：未修复的版本：v1.4.3## 影响。Rails 的某些配置可能存在 XSS 漏洞：: Html：: 如果应用程序开发人员已覆盖审查器的允许的标签，以允许 `select` 和 `style` 元素，则审查器可能允许攻击者注入内容。仅当允许的标签被覆盖时，代码才会受到影响。这可以通过应用程序配置来完成：``ruby# 在 config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style] ``see https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 中，这可通过 `: Action View 帮助程序的 tags` 选项来完成。`sanitize` ：```<%= sanitize @comment.body，标签：
    [select, style] %>```see https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr。这可以通过 Rails 完成：: Html：: SafeListSanitizer 直接：```ruby# class-level optionRails：: Html：: SafeListSanitizer.allowed_tags = [select, style]```or```ruby# instance-level optionRails：: Html：: SafeListSanitizer.new.sanitize(@article.body，标签：[select, style])```所有通过上述任何机制覆盖允许的标签以同时包含“选择”和“样式”的用户都应立即升级或使用其中一种解决方法。##版本：可在正常位置获得修复版本。 ##解决方法：从覆盖的允许标签中删除 `select` 或 `style`。##工作人员：[windshock](https://hackerone.com/windshock?type=user) 负责任地报告了此漏洞。(CVE-2022-32209)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rails::Html::Sanitizer 中可能存在的 XSS 漏洞在 Rails::Html::Sanitizer 的某些配置中存在一个可能的 XSS 漏洞。已为此漏洞分配了 CVE 标识符 CVE-2022-32209。受影响的版本ALL 未受影响: NONE修复的版本v1.4.3## 影响如果应用程序开发人员已替代审查器的允许标记以同时允许“select”和“style”元素代码则某些 Rails::Html::Sanitizer 某些配置可能存在的 XSS 漏洞可允许攻击者注入内容。仅当允许的标签被替代时 才会受到影响。这可通过应用程序配置来完成``ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``see https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 可通过操作视图的 `:tags` 选项来完成帮助程序“审查”“<%= 审查 @comment.body标签
    [select, style] %>`请参阅 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 可直接使用 Rails::Html::SafeListSanitizer 完成``ruby# 类级别 optionRails::Html::SafeListSanitizer.allowed_tags = [select, style] ``或``ruby# instance-level optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``通过任何上述同时包含 select 和 style 的机制应立即升级或使用其中一个变通方案。## 版本可在正常位置获得The FIXED 版本。## 变通方案从替代的允许标签中删除“select”或“style”。##感谢此漏洞由 [windshock] (https://hackerone.com/windshock?type=user) 负责地报告。 (CVE-2022-32209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207899	Debian dla-3902：ruby-rails-html-sanitizer - 安全更新	Nessus	Debian Local Security Checks	2024/9/28	2024/9/28	medium
181447	Debian DLA-3566-1：ruby-rails-html-sanitizer - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/14	2025/1/22	medium
184617	Rocky Linux 8Satellite 6.12 版本重要(RLSA-2022:8506)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2025/6/4	critical
194188	RHEL 8：Satellite 6.12 Release（重要）(RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/6/4	critical
168449	Debian DLA-3227-1：ruby-rails-html-sanitizer - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/7	2025/1/22	medium
255738	Linux Distros 未修补的漏洞：CVE-2022-32209	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

medium

medium

critical

critical

medium

medium