遠端 Debian 10 主機上安裝的多個套件受到 dla-3753 公告中提及的多個弱點影響。

  - 0.9.20 之前的 yard 存在路徑遊走弱點。(CVE-2019-1020001)

  - YARD 是一款 Ruby 文件編制工具。Yard Doc 所產生文件中的 frames.html 檔案容易遭受跨網站指令碼 (XSS) 攻擊，這是因為未充分清理 frame.erb 範本檔案的 JavaScript 區段中的使用者輸入所導致。此弱點已在 0.9.36 中修正。
    (CVE-2024-27285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian dla-3753：yard - 安全性更新

high Nessus Plugin ID 191662

版本 1.0