This update for python-mistune to version 0.8.3 fixes several issues.

These security issues were fixed :

  - CVE-2017-16876: Cross-site scripting (XSS) vulnerability     in the _keyify function in mistune.py allowed remote     attackers to inject arbitrary web script or HTML by     leveraging failure to escape the 'key' argument     (bsc#1072307).

  - CVE-2017-15612: Prevent XSS via an unexpected newline     (such as in java\nscript:) or a crafted email address,     related to the escape and autolink functions     (bsc#1064640).

These non-security issues were fixed :

  - Fix nested html issue

  - Fix _keyify with lower case.

  - Remove non breaking spaces preprocessing

  - Remove rev and rel attribute for footnotes

  - Fix escape_link method 

  - Handle block HTML with no content 

  - Use expandtabs for tab

  - Fix escape option for text renderer

  - Fix HTML attribute regex pattern

  - Fix strikethrough regex

  - Fix HTML attribute regex

  - Fix close tag regex

  - Fix hard_wrap options on renderer.

  - Fix emphasis regex pattern

  - Fix base64 image link 

  - Fix link security per

  - Fix inline html when there is no content per

このpython-mistuneのバージョン0.8.3への更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-16876：mistune.pyの_keyify関数にあるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、「key」引数のエスケープ失敗を利用して、任意のWebスクリプトまたはHTMLを注入することが可能でした（bsc#1072307）。

  - CVE-2017-15612：予期しない改行（java\nscript：）またはエスケープおよび自動リンク機能に関連する細工された電子メールアドレスを介したXSSを防止します（bsc#1064640）。

以下のセキュリティ以外の問題が、修正されました。

  - ネスト化されたhtmlの問題を修正します

  - 小文字で_keyifyを修正します。

  - 改行なしスペースの前処理を削除します

  - 脚注のrevおよびrel属性を削除します

  - escape_linkメソッドを修正します 

  - コンテンツのないブロックHTMLを処理します 

  - タブにexpandtabsを使用します

  - テキストレンダラーのエスケープオプションを修正します

  - HTML属性の正規表現パターンを修正します

  - 取り消し線の正規表現を修正します

  - HTML属性の正規表現を修正します

  - 終了タグの正規表現を修正します

  - レンダラーのhard_wrapオプションを修正します。

  - 強調正規表現パターンを修正します

  - base64イメージリンクを修正します 

  - ごとにリンクセキュリティを修正します

  - ごとにコンテンツがない場合にインラインhtmlを修正します

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mistune 0.7.4 中的 mistune.py 允许通过非预期换行如在 java\nscript: 中或与转义和自动链接函数相关的构建的电子邮件地址发生 XSS。 (CVE-2017-15612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mistune 0.7.4 中的 misune.py 允許透過非預期的新行 (例如 java\nscript:) 或特製的電子郵件地址發動 XSS這與逸出和自動連結函式有關。 (CVE-2017-15612)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mistune.py in Mistune 0.7.4 allows XSS via an unexpected newline (such as in java\nscript:) or a crafted     email address, related to the escape and autolink functions. (CVE-2017-15612)

Note that Nessus relies on the presence of the package as reported by the vendor.

Update to 0.8.3, fixing CVE-2017-15612 and CVE-2017-16876

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mistune 0.7.4 の mistune.py により、予期しない改行java\nscript: などまたは細工されたメールアドレスにより、XSS が可能になります。これは、escape および autolink 関数に関連しています。CVE-2017-15612

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2017-15612とCVE-2017-16876を修正する、0.8.3への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106703	openSUSE Security Update : python-mistune (openSUSE-2018-148)	Nessus	SuSE Local Security Checks	2018/2/9	2025/10/30	medium
106703	openSUSEセキュリティ更新プログラム：python-mistune（openSUSE-2018-148）	Nessus	SuSE Local Security Checks	2018/2/9	2025/10/30	medium
250668	Linux Distros 未修补的漏洞：CVE-2017-15612	Nessus	Misc.	2025/8/18	2025/8/18	medium
250668	Linux Distros 未修補的弱點：CVE-2017-15612	Nessus	Misc.	2025/8/18	2025/8/18	medium
250668	Linux Distros Unpatched Vulnerability : CVE-2017-15612	Nessus	Misc.	2025/8/18	2025/8/18	medium
105846	Fedora 27 : python-mistune (2017-2eefd424bd)	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/6	medium
105474	Fedora 26 : python-mistune (2017-7b4149911a)	Nessus	Fedora Local Security Checks	2017/12/28	2025/11/10	medium
250668	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15612	Nessus	Misc.	2025/8/18	2025/8/18	medium
105474	Fedora 26：python-mistune（2017-7b4149911a）	Nessus	Fedora Local Security Checks	2017/12/28	2025/11/10	medium
105846	Fedora 27：python-mistune（2017-2eefd424bd）	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium