遠端 Debian 10 主機上安裝的一個套件受到 dla-3566 公告中提及的多個弱點影響。

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。rails-html-sanitizer 1.4.4 之前版本的某些設定使用效率低下的規則運算式，在嘗試清理特定的 SVG 屬性時，容易發生過度回溯。這可能會透過 CPU 資源消耗而導致拒絕服務。此問題已在 1.4.4 版中修正。(CVE-2022-23517)

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。1.0.3 及更高版本和 1.4.4 之前版本與 Loofah 2.1.0 及更高版本配搭使用時，容易因資料 URI 而遭受跨網站指令碼攻擊。此問題已在 1.4.4 版中修補。(CVE-2022-23518)

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。在 1.4.4 之前版本中，Rails: : Html: : Sanitizer 的某些設定可能存在 XSS 弱點。如果應用程式開發人員以下列任一方式覆寫允許使用的清理程式標籤，則攻擊者可利用此弱點插入內容：同時允許 math 和 style 元素，或同時允許 svg 和 style 元素。只有在覆寫允許的標籤時，程式碼才會受到影響 。1.4.4 版已修正此問題。所有覆寫允許標籤以包含 math 或 svg 和 style 的使用者皆應立即升級或使用下列因應措施：從已覆寫的允許標籤中移除樣式，或從已覆寫的允許標籤中移除 math 和 svg。(CVE-2022-23519)

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。在 1.4.4 之前版本中，Rails: : Html: : Sanitizer 的某些設定可能存在 XSS 弱點，這是 CVE-2022-32209 的修正不完整導致。Rails: : Html: : Sanitizer 允許攻擊者插入內容，但前提是應用程式開發人員已覆寫清理程式的允許標籤，以允許「select」和「style」元素。只有在覆寫允許的標籤時，程式碼才會受到影響。此問題已在 1.4.4 版中修補。所有覆寫允許標籤以包含 select 或 style 的使用者皆應立即升級或使用下列因應措施：從已覆寫的允許標籤中移除 select 或 style。注意：如果使用下列選項中的任一個來覆寫允許的標籤，
    程式碼不會受到影響：動作檢視協助程式方法 sanitize 的 : 標籤選項或執行個體方法 SafeListSanitizer#sanitize 的 : 標籤選項。(CVE-2022-23520)

  - # Rails: : Html: : Sanitizer 中可能存在 XSS 弱點。Rails: : Html: : Sanitizer 的某些組態可能存在 XSS 弱點。已爲此弱點指派 CVE 識別碼 CVE-2022-32209。受影響的版本：全部 不受影響的版本：無 已修正的版本：v1.4.3## 影響 Rails: : Html: : 的某些組態可能存在 XSS 弱點。如果應用程式開發人員已覆寫清理程式的允許標籤，以允許「select」和「style」元素，則攻擊者可以利用此弱點插入內容。只有在覆寫允許的標籤時，程式碼才會受到影響。這可透過應用程式組態來完成：```ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]```請參閱 https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 也可以透過動作檢視協助程式「sanitize」的「:tags」選項來完成：```<%= sanitize @comment.body, tags:
    [select, style] %>```請參閱 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 也可以直接透過 Rails: : Html: : SafeListSanitizer 來完成：```ruby# class-level optionRails: : Html: : SafeListSanitizer.allowed_tags = [select, style]```或```ruby# instance-level optionRails: : Html: : SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``` 所有透過上述任何機制覆寫允許的標籤以同時包含「select 」與「style 」的使用者，都應立即升級或使用其中一種因應措施。## 版本 已在正常位置提供修正後的版本。 ## 因應措施 從已覆寫的允許標籤中移除「select 」或「style 」。## 致謝 此弱點由 [windshock] 負責任地報告 (https://hackerone.com/windshock?type=user)。(CVE-2022-32209)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dla-3902 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3902-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 28 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：ruby-rails-html-sanitizer 版本：1.3.0-1+deb11u1 CVE ID：CVE-2022-23517 CVE-2022-23518 CVE-2022-23519 CVE-2022-23520 CVE-2022-32209 Debian 錯誤：1013806 1027153

    ruby-rails-html-sanitizer (一種用於清理 Rails 應用程式中 HTML 片段的 Ruby 程式庫) 中的多個弱點已修正。

    CVE-2022-23517

        低效規則運算式複雜性

    CVE-2022-23518

        資料 URI 中的 XSS

    CVE-2022-23519 CVE-2022-23520 CVE-2022-32209

        XSS 弱點

    針對 Debian 11 bullseye，已在 1.3.0-1+deb11u1 版本中修正這些問題。

    建議您升級 ruby-rails-html-sanitizer 套件。

    如需有關 ruby-rails-html-sanitizer 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/ruby-rails-html-sanitizer

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3227 公告中提及的一個弱點影響。

  - Rails: : Html: : Sanitizer 中可能存在 XSS 弱點。Rails: : Html: : Sanitizer 的某些組態可能存在 XSS 弱點。已爲此弱點指派 CVE 識別碼 CVE-2022-32209。受影響的版本：全部 不受影響的版本：無 已修正的版本：v1.4.3## 影響 Rails: : Html: : 的某些組態可能存在 XSS 弱點。如果應用程式開發人員已覆寫清理程式的允許標籤，以允許「select」和「style」元素，則攻擊者可以利用此弱點插入內容。只有在覆寫允許的標籤時，程式碼才會受到影響。這可透過應用程式組態來完成：```ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]```請參閱 https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 也可以透過動作檢視協助程式「sanitize」的「:tags」選項來完成：```<%= sanitize @comment.body, tags:
    [select, style] %>```請參閱 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 也可以直接透過 Rails: : Html: : SafeListSanitizer 來完成：```ruby# class-level optionRails: : Html: : SafeListSanitizer.allowed_tags = [select, style]```或```ruby# instance-level optionRails: : Html: : SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``` 所有透過上述任何機制覆寫允許的標籤以同時包含「select 」與「style 」的使用者，都應立即升級或使用其中一種因應措施。## 版本 已在正常位置提供修正後的版本。 ## 因應措施 從已覆寫的允許標籤中移除「select 」或「style 」。## 致謝 此弱點由 [windshock] 負責任地報告 (https://hackerone.com/windshock?type=user)。(CVE-2022-32209)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - # Rails::Html::Sanitizer中可能的 XSS 弱點。特定 Rails::Html::Sanitizer 組態可能存有 XSS 弱點。此弱點已指派 CVE 識別碼 CVE-2022-32209。受影響的版本ALL不受影響的版本NONEFixed Versions: v1.4.3## 影響若應用程式開發人員已覆寫清理程式中允許的標籤以允許「select」和「style」元素之特定 Rails::Html::Sanitizer 組態的可能存在 XSS 弱點可能會讓攻擊者插入內容。程式碼只有在覆寫允許的標籤時才會受到影響。這可以透過應用程式組態來完成```ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]```請參閱 https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 可以使用動作檢視的 `:tags` 選項來完成helper `sanitize`:```<%= sanitize @comment.body, tags
    [select、style] %>```請參閱 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 也可以使用 Rails::Html::SafeListSanitizer 直接執行``ruby# 類別層級 optionRails::Html::SafeListSanitizer.allowed_tags = [select, style] ```or```ruby# 執行個體層級 optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])```所有使用者透過同時包含 select 和 style 的上述機制應立即升級或使用其中一個因應措施。## 版本FIXED 版本可在正常位置取得。## 因應措施從覆寫的允許標籤中移除「select」或「style」。##報告者此弱點是由 [windshock](https://hackerone.com/windshock?type=user) 負責任地報告。 (CVE-2022-32209)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:8506 公告中提及的多個弱點影響。

  - netty-codec：Bzip2Decoder 不允許設定解壓縮資料的大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不會限制區塊長度，而且可能會以不必要的方式緩衝可跳過的區塊 (CVE-2021-37137)

  - django：可能透過「{% debug %}」範本標籤引致 XSS (CVE-2022-22818)

  - nokogiri：HTML 編碼偵測中的 ReDoS (CVE-2022-24836)

  - ruby-git：套件容易受到透過 git 引數插入觸發的命令插入弱點影響 (CVE-2022-25648)

  - rubygem-nokogiri：Nokogiri 中非預期資料類型的不當處理 (CVE-2022-29181)

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

  - rubygem-rails-html-sanitizer: possible xss with certain configurations (CVE-2022-32209)

  - python-django：可能透過 Trunc(kind) 和 Extract(lookup_name) 引數發生 SQL 插入 (CVE-2022-34265)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:8506 公告中所提及。

  - Bzip2 解壓縮解碼器函式不允許對解壓縮的輸出資料設定大小限制 (這會影響解壓縮期間使用的配置大小)。所有 Bzip2Decoder 使用者都會受到影響。惡意輸入可能會導致 OOME 及 DoS 攻擊 (CVE-2021-37136)

  - Snappy 框架解碼器函式不會限制可能導致使用過多記憶體的區塊長度。除此之外，它還可能在收到整個區塊前緩衝保留的可略過區塊，這同樣有可能造成過量使用記憶體。提供可解壓縮為大型內容 (透過網路資料流或檔案) 的惡意輸入，或傳送可略過的巨型區塊，皆可能會導致出現此弱點。(CVE-2021-37137)

  - 早於 2.2.27 的 Django 2.2、早於 3.2.12 的 Django 3.2、早於 4.0.2 的 Django 4.0 中的 {% debug %} 範本標籤不會正確編碼目前的內容。此漏洞可導致 XSS。(CVE-2022-22818)

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。Nokogiri 1.13.4 版本中包含一個低效的規則運算式，當嘗試在 HTML 文件中偵測編碼時，該運算式容易受到過度回溯影響。建議使用者升級到 Nokogiri 1.13.4 及更高版本。目前沒有任何因應措施可解決此問題。(CVE-2022-24836)

  - 1.11.0 版之前的 git 套件容易受到透過 git 引數插入觸發的命令插入弱點影響。呼叫 fetch(remote = 'origin', opts = {}) 函式時，遠端參數會以可設定其他旗標的方式傳送至 git fetch 子命令。其他旗標可用於執行命令插入。(CVE-2022-25648)

  - Sinatra 2.2.0 之前版本在提供靜態檔案時，無法驗證展開的路徑是否符合 public_dir。(CVE-2022-29970)

  - # Rails::Html::Sanitizer中可能的 XSS 弱點。特定 Rails::Html::Sanitizer 組態可能存有 XSS 弱點。此弱點已指派 CVE 識別碼 CVE-2022-32209。受影響的版本ALL不受影響的版本NONEFixed Versions: v1.4.3## 影響若應用程式開發人員已覆寫清理程式中允許的標籤以允許「select」和「style」元素之特定 Rails::Html::Sanitizer 組態的可能存在 XSS 弱點可能會讓攻擊者插入內容。程式碼只有在覆寫允許的標籤時才會受到影響。這可以透過應用程式組態來完成```ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]```請參閱 https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 可以使用動作檢視的 `:tags` 選項來完成helper `sanitize`:```<%= sanitize @comment.body, tags
    [select、style] %>```請參閱 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 也可以使用 Rails::Html::SafeListSanitizer 直接執行``ruby# 類別層級 optionRails::Html::SafeListSanitizer.allowed_tags = [select, style] ```or```ruby# 執行個體層級 optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])```所有使用者透過同時包含 select 和 style 的上述機制應立即升級或使用其中一個因應措施。## 版本FIXED 版本可在正常位置取得。## 因應措施從覆寫的允許標籤中移除「select」或「style」。##報告者此弱點是由 [windshock](https://hackerone.com/windshock?type=user) 負責任地報告。 (CVE-2022-32209)

  - 在早於 3.2.14 版的 Django 3.2 和早於 4.0.6 版的 Django 4.0 中發現一個問題。如果使用未受信任的資料作爲 kind/lookup_name 的值，則 Trunc() 和 Extract() 資料庫函式容易受到 SQL 注入攻擊。
    將查閱名稱和種類選擇限制為已知安全清單的應用程式不受影響。
    (CVE-2022-34265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181447	Debian DLA-3566-1：ruby-rails-html-sanitizer - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/14	2025/1/22	medium
207899	Debian dla-3902：ruby-rails-html-sanitizer - 安全性更新	Nessus	Debian Local Security Checks	2024/9/28	2024/9/28	medium
168449	Debian DLA-3227-1：ruby-rails-html-sanitizer - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/12/7	2025/1/22	medium
255738	Linux Distros 未修補的弱點：CVE-2022-32209	Nessus	Misc.	2025/8/27	2025/8/27	medium
194188	RHEL 8：Satellite 6.12 Release (重要) (RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/6/4	critical
184617	Rocky Linux 8Satellite 6.12 版本 (重要) (RLSA-2022:8506)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2025/6/4	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

critical