The remote Fedora 36 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-b37722768e advisory.

    - Update comrak to version 0.18.0.
    - Disable the unused markdown support in askama and askama_shared crates, which depends on an ancient     version of comrak.

    This update also includes fixes for two medium-severity security issues in comrak (CVE-2023-28631 and     CVE-2023-28626).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-035d5910b9 advisory.

    - Update comrak to version 0.18.0.
    - Disable the unused markdown support in askama and askama_shared crates, which depends on an ancient     version of comrak.

    This update also includes fixes for two medium-severity security issues in comrak (CVE-2023-28631 and     CVE-2023-28626).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2023-b37722768e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak AST は、「parse_document」で Markdown ドキュメントを解析する代わりに、プログラムで手動で構築できます。この AST は、次に「html: : format_document_with_plugins」によって HTML に変換できます。ただし、HTML フォーマットコードは、AST が整形式であることを前提としています。たとえば、多くの AST ノートには、フォーマットコードが有効な UTF-8 データであると想定する「[u8]」フィールドが含まれています。これが当てはまらない場合、いくつかのバグが発生する可能性があります。
    バージョン 0.17.0 には AST に対する調整が含まれており、未検証のバイト配列の代わりに文字列が保存されます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、AST の「&[u8]」および「Vec<u8>」フィールドに割り当てるときに、すべてのデータの UTF-8 の正確性を手動で検証する可能性があります。この問題は「GHSL-2023-049」としても追跡されています。
    (CVE-2023-28631)

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak には、さまざまな二次解析の問題があります。これらは、Markdown の解析に Comrak を使用しているサービスに対するサービス拒否攻撃に使用する可能性があります。この問題は、バージョン 0.17.0 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。この問題は「GHSL-2023-047」としても追跡されています (CVE-2023-28626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-035d5910b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak AST は、「parse_document」で Markdown ドキュメントを解析する代わりに、プログラムで手動で構築できます。この AST は、次に「html: : format_document_with_plugins」によって HTML に変換できます。ただし、HTML フォーマットコードは、AST が整形式であることを前提としています。たとえば、多くの AST ノートには、フォーマットコードが有効な UTF-8 データであると想定する「[u8]」フィールドが含まれています。これが当てはまらない場合、いくつかのバグが発生する可能性があります。
    バージョン 0.17.0 には AST に対する調整が含まれており、未検証のバイト配列の代わりに文字列が保存されます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、AST の「&[u8]」および「Vec<u8>」フィールドに割り当てるときに、すべてのデータの UTF-8 の正確性を手動で検証する可能性があります。この問題は「GHSL-2023-049」としても追跡されています。
    (CVE-2023-28631)

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak には、さまざまな二次解析の問題があります。これらは、Markdown の解析に Comrak を使用しているサービスに対するサービス拒否攻撃に使用する可能性があります。この問題は、バージョン 0.17.0 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。この問題は「GHSL-2023-047」としても追跡されています (CVE-2023-28626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 39 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-aa46db07fd advisory.

    - Update comrak to version 0.18.0.
    - Disable the unused markdown support in askama and askama_shared crates, which depends on an ancient     version of comrak.

    This update also includes fixes for two medium-severity security issues in comrak (CVE-2023-28631 and     CVE-2023-28626).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-e9243281cb advisory.

    - Update comrak to version 0.18.0.
    - Disable the unused markdown support in askama and askama_shared crates, which depends on an ancient     version of comrak.

    This update also includes fixes for two medium-severity security issues in comrak (CVE-2023-28631 and     CVE-2023-28626).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-e9243281cb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak AST は、「parse_document」で Markdown ドキュメントを解析する代わりに、プログラムで手動で構築できます。この AST は、次に「html: : format_document_with_plugins」によって HTML に変換できます。ただし、HTML フォーマットコードは、AST が整形式であることを前提としています。たとえば、多くの AST ノートには、フォーマットコードが有効な UTF-8 データであると想定する「[u8]」フィールドが含まれています。これが当てはまらない場合、いくつかのバグが発生する可能性があります。
    バージョン 0.17.0 には AST に対する調整が含まれており、未検証のバイト配列の代わりに文字列が保存されます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、AST の「&[u8]」および「Vec<u8>」フィールドに割り当てるときに、すべてのデータの UTF-8 の正確性を手動で検証する可能性があります。この問題は「GHSL-2023-049」としても追跡されています。
    (CVE-2023-28631)

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak には、さまざまな二次解析の問題があります。これらは、Markdown の解析に Comrak を使用しているサービスに対するサービス拒否攻撃に使用する可能性があります。この問題は、バージョン 0.17.0 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。この問題は「GHSL-2023-047」としても追跡されています (CVE-2023-28626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-aa46db07fd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak AST は、「parse_document」で Markdown ドキュメントを解析する代わりに、プログラムで手動で構築できます。この AST は、次に「html: : format_document_with_plugins」によって HTML に変換できます。ただし、HTML フォーマットコードは、AST が整形式であることを前提としています。たとえば、多くの AST ノートには、フォーマットコードが有効な UTF-8 データであると想定する「[u8]」フィールドが含まれています。これが当てはまらない場合、いくつかのバグが発生する可能性があります。
    バージョン 0.17.0 には AST に対する調整が含まれており、未検証のバイト配列の代わりに文字列が保存されます。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、AST の「&[u8]」および「Vec<u8>」フィールドに割り当てるときに、すべてのデータの UTF-8 の正確性を手動で検証する可能性があります。この問題は「GHSL-2023-049」としても追跡されています。
    (CVE-2023-28631)

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak には、さまざまな二次解析の問題があります。これらは、Markdown の解析に Comrak を使用しているサービスに対するサービス拒否攻撃に使用する可能性があります。この問題は、バージョン 0.17.0 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。この問題は「GHSL-2023-047」としても追跡されています (CVE-2023-28626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
174935	Fedora 36 : rust-askama / rust-askama_shared / rust-comrak (2023-b37722768e)	Nessus	Fedora Local Security Checks	2023/4/29	2024/11/15	critical
174937	Fedora 38 : rust-askama / rust-askama_shared / rust-comrak (2023-035d5910b9)	Nessus	Fedora Local Security Checks	2023/4/29	2024/11/14	critical
174935	Fedora 36 : rust-askama / rust-askama_shared / rust-comrak (2023-b37722768e)	Nessus	Fedora Local Security Checks	2023/4/29	2024/11/15	critical
174937	Fedora 38 : rust-askama / rust-askama_shared / rust-comrak (2023-035d5910b9)	Nessus	Fedora Local Security Checks	2023/4/29	2024/11/14	critical
185224	Fedora 39 : rust-askama / rust-askama_shared / rust-comrak (2023-aa46db07fd)	Nessus	Fedora Local Security Checks	2023/11/7	2024/11/14	critical
174939	Fedora 37 : rust-askama / rust-askama_shared / rust-comrak (2023-e9243281cb)	Nessus	Fedora Local Security Checks	2023/4/29	2024/11/14	critical
174939	Fedora 37 : rust-askama / rust-askama_shared / rust-comrak (2023-e9243281cb)	Nessus	Fedora Local Security Checks	2023/4/29	2024/11/14	critical
185224	Fedora 39 : rust-askama / rust-askama_shared / rust-comrak (2023-aa46db07fd)	Nessus	Fedora Local Security Checks	2023/11/7	2024/11/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical