因此，它會受到 ALAS2023-2025-1247 公告中提及的一個弱點影響。

    gi-docgen 未編碼搜尋字詞便將其插入 HTML進而允許透過特製 URL 的 XSS。
    描述來源自 https://gitlab.gnome.org/GNOME/gi-docgen/-/issues/228 (CVE-2025-11687)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2025-1247 公告中提及的一个漏洞影响。

    gi-docgen 在将搜索词插入 HTML 之前未对其编码从而允许通过构建的 URL 造成 XSS。
    描述来源 https://gitlab.gnome.org/GNOME/gi-docgen/-/issues/228 (CVE-2025-11687)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 gi-docgen 中發現一個瑕疵。此弱點允許透過特製 URL 將惡意值提供給 q GET 參數 (反射式 DOM XSS)在頁面內容中執行任意 JavaScript進而啟用 DOM 存取、工作階段 cookie 竊取及其他用戶端攻擊。 (CVE-2025-11687)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gi-docgen 中发现一个缺陷。此漏洞允许在通过为 q GET 参数提供恶意值反映的 DOM XSS 提供恶意值的构建 URL 页面环境中执行任意 JavaScript 从而实现 DOM 访问、会话 cookie 窃取和其他客户端攻击。 (CVE-2025-11687)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 41 ホストには、FEDORA-2025-52dc5ac7d9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## gi-docgen 2025.5 - 2025 年 10 月 11 日

    これは CVE-2025-11687のセキュリティ修正です。この問題の深刻度は、docsと同じドメインでほかにホストされているものによって異なります。g-docgen doc のみをホストしており、他には無害である可能性が高い Web サイトの XSS。

    修正済み
    -----

    - クエリ文字列を必ずエスケープするようにします


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-86cf4f2eed のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## gi-docgen 2025.5 - 2025 年 10 月 11 日

    これは CVE-2025-11687のセキュリティ修正です。この問題の深刻度は、docsと同じドメインでほかにホストされているものによって異なります。g-docgen doc のみをホストしており、他には無害である可能性が高い Web サイトの XSS。

    修正済み
    -----

    - クエリ文字列を必ずエスケープするようにします


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1247 のアドバイザリに記載されている脆弱性の影響を受けます。

    g-docgen が、検索用語を HTML に挿入する前にこれをエンコードしないため、細工された URL を介して XSS が可能になります。
    説明の取得元 https://gitlab.gnome.org/GNOME/gi-docgen/-/issues/228CVE-2025-11687]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-b4184a589e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## gi-docgen 2025.5 - 2025 年 10 月 11 日

    これは CVE-2025-11687のセキュリティ修正です。この問題の深刻度は、docsと同じドメインでほかにホストされているものによって異なります。g-docgen doc のみをホストしており、他には無害である可能性が高い Web サイトの XSS。

    修正済み
    -----

    - クエリ文字列を必ずエスケープするようにします


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gdocgen に欠陥が見つかりました。この脆弱性により、q GET パラメーターに悪意のある値を提供する細工された URL を介して、DOM アクセス、セッションクッキー盗難、その他のクライアント側の攻撃を有効化するページのコンテキストで任意の JavaScript の実行が可能になります反映された DOM XSS。CVE-2025-11687

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-52dc5ac7d9 advisory.

    ## gi-docgen 2025.5 - 2025-10-11

    This is a security fix for CVE-2025-11687. The severity of this issue depends on what else is hosted on     the same domain as the docs. XSS on a website that hosts only gi-docgen docs and nothing else is likely     harmless.

    Fixed
    -----

    - Make sure to escape query strings


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-b4184a589e advisory.

    ## gi-docgen 2025.5 - 2025-10-11

    This is a security fix for CVE-2025-11687. The severity of this issue depends on what else is hosted on     the same domain as the docs. XSS on a website that hosts only gi-docgen docs and nothing else is likely     harmless.

    Fixed
    -----

    - Make sure to escape query strings


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the gi-docgen. This vulnerability allows arbitrary JavaScript execution in the context     of the page  enabling DOM access, session cookie theft and other client-side attacks  via a crafted URL     that supplies a malicious value to the q GET parameter (reflected DOM XSS). (CVE-2025-11687)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-86cf4f2eed advisory.

    ## gi-docgen 2025.5 - 2025-10-11

    This is a security fix for CVE-2025-11687. The severity of this issue depends on what else is hosted on     the same domain as the docs. XSS on a website that hosts only gi-docgen docs and nothing else is likely     harmless.

    Fixed
    -----

    - Make sure to escape query strings


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2025-1247 advisory.

    gi-docgen does not encode search terms before inserting them into HTML, allowing XSS via a crafted URL.
    Description obtained from: https://gitlab.gnome.org/GNOME/gi-docgen/-/issues/228 (CVE-2025-11687)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271761	Amazon Linux 2023 (ALAS2023-2025-1247)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	medium
271761	Amazon Linux 2023(ALAS2023-2025-1247)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	medium
271521	Linux Distros 未修補的弱點：CVE-2025-11687	Nessus	Misc.	2025/10/27	2026/4/29	medium
271521	Linux Distros 未修补的漏洞：CVE-2025-11687	Nessus	Misc.	2025/10/27	2026/4/29	medium
270822	Fedora 41gi-docgen2025-52dc5ac7d9	Nessus	Fedora Local Security Checks	2025/10/21	2025/10/21	medium
271457	Fedora 43gi-docgen2025-86cf4f2eed	Nessus	Fedora Local Security Checks	2025/10/25	2025/10/25	medium
271761	Amazon Linux 2023ALAS2023-2025-1247	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	medium
270835	Fedora 42gi-docgen2025-b4184a589e	Nessus	Fedora Local Security Checks	2025/10/21	2025/10/21	medium
271521	Linux Distros のパッチ未適用の脆弱性: CVE-2025-11687	Nessus	Misc.	2025/10/27	2026/4/29	medium
270822	Fedora 41 : gi-docgen (2025-52dc5ac7d9)	Nessus	Fedora Local Security Checks	2025/10/21	2025/10/21	medium
270835	Fedora 42 : gi-docgen (2025-b4184a589e)	Nessus	Fedora Local Security Checks	2025/10/21	2025/10/21	medium
271521	Linux Distros Unpatched Vulnerability : CVE-2025-11687	Nessus	Misc.	2025/10/27	2026/4/29	medium
271457	Fedora 43 : gi-docgen (2025-86cf4f2eed)	Nessus	Fedora Local Security Checks	2025/10/25	2025/10/25	medium
271761	Amazon Linux 2023 : (ALAS2023-2025-1247)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium