ruby-kramdown 依預設會處理 Kramdown 文件內的範本選項，這允許非預定的讀取存取 (例如：template = '/etc/passwd') 或非預定的內嵌 Ruby 程式碼執行 (例如，以 template='string: //<%= `) 開頭的字串。注意：
kramdown 用於 Jekyll、GitLab Pages、GitHub Pages 和 Thredded Forum 中。

針對 Debian 9「Stretch」，已在 1.12.0-1+deb9u1 版本中修正此問題。

建議您升級 ruby-kramdown 套件。

如需有關 ruby-kramdown 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-kramdown

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2316-1：ruby-kramdown 安全性更新

critical Nessus Plugin ID 139427

版本 1.3