AlmaLinux 9.2 [TuxCare] 安全性更新：jsoup / jsoup-javadoc （ALMALINUX9.2：CLSA-2026：1784880925）

medium Nessus Plugin ID 352423

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1784880925 公告中提及的弱點影響。

- jsoup 是一個 Java HTML 解析器，專為 HTML 編輯、清理、抓取和跨網站腳本（XSS）安全而構建。jsoup 可能會錯誤地清理包含 'javascript：' URL 運算式的 HTML，這可能會在讀者隨後點擊該連結時允許 XSS 攻擊。如果啟用非預設的「SafeList.preserveRelativeLinks」選項，則不會清理包含使用控制字元製作的「javascript：」URL 的 HTML。如果發布此 HTML 的網站未設定內容安全性原則，則可能發生 XSS 攻擊。此問題已在 jsoup 1.15.3 版中得到修補。使用者應升級至此版本。
此外，由於未清理的輸入可能已被保留，因此應使用更新版再次清理舊內容。若要在不立即升級的情況下修復此問題： - 停用「SafeList.preserveRelativeLinks」，這會將輸入 URL 重寫為絕對 URL - 確保已定義適當的 [內容安全性原則]（https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP）。(無論是否升級，都應使用此深度防禦最佳做法。) (CVE-2022-36033)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。