遠端 Azure Linux 3.0 主機上安裝的 nodejs / python-jinja2 版本比測試版舊。因此，此版本會受到 CVE-2020-28493 公告中提及的一個弱點影響。

  - 這會影響 0.0.0 和 2.11.3 之前版本中的套件 jinja2。ReDoS 弱點主要是由於「_punctuation_re regex」運算子及其使用多個萬用字元所致。最後一個萬用字元最容易遭到惡意利用，因為它會搜尋結尾的標點符號。透過 Markdown 格式化使用者內容 (而非 urlize 篩選器)，或透過實作要求逾時和限制處理程序記憶體，可減輕此問題造成的影響。(CVE-2020-28493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新nodejs / python-jinja2 (CVE-2020-28493)

critical Nessus Plugin ID 234641

版本 1.1