There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Parsedown version prior to 1.7.0 contains a Cross Site Scripting (XSS) vulnerability in `setMarkupEscaped`
    for escaping HTML that can result in JavaScript code execution. This attack appears to be exploitable via
    specially crafted markdown that allows it to side step HTML escaping by breaking AST boundaries. This
    vulnerability appears to have been fixed in 1.7.0 and later. (CVE-2018-1000162)

## 1.7.1

  - \#475：「Loose」リストの一部だけでなく、すべての項目に段落が含まれるようになりました。

  - \#433：リンクは二重にネストされなくなります

  - \#525：コードブロック開始時の情報文字列に、非単語文字（例：「c ++」）が含まれる可能性があります

  - \#561：「mbstring」拡張機能（すでに依存しています）が「composer.json」に明示的に追加されています

  - \#563：The 「Parsedown：: バージョン 」の定数がリリースバージョンと一致するようになりました

  - \#560：バージョン定数の更新を忘れた場合、ビルドが失敗するようになりました

## 1.7.0

CVE-2018-1000162

  - aidantwoods/anti-xssからのプルリクエスト#495をマージします

  - さまざまなXSS攻撃を防ぎます（#276のリベースおよび更新 ）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

## 1.7.1

  - \#475: 'Loose' lists will now contain paragraphs in all     items, not just some.

  - \#433: Links will no longer be double nested

  - \#525: The info-string when beginning a code block may     now contain non-word characters (e.g. `c++`)

  - \#561: The `mbstring` extension (which we already depend     on) has been added explicitly to `composer.json`

  - \#563: The `Parsedown::version` constant now matches the     release version

  - \#560: Builds will now fail if we forget to update the     version constant again

## 1.7.0

CVE-2018-1000162

  - Merge pull request #495 from aidantwoods/anti-xss

  - Prevent various XSS attacks (rebase and update of #276)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
418128	SCA: security update for erusev/parsedown (GHSA-qgpv-86r3-87fh)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
418128	SCA: security update for erusev/parsedown (GHSA-qgpv-86r3-87fh)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
122650	Fedora 28：php-erusev-parsedown（2019-009fdcfb60）	Nessus	Fedora Local Security Checks	2019/3/7	2024/6/17	medium
122628	Fedora 29：php-erusev-parsedown（2019-b02e9bf467）	Nessus	Fedora Local Security Checks	2019/3/6	2024/6/17	medium
122628	Fedora 29 : php-erusev-parsedown (2019-b02e9bf467)	Nessus	Fedora Local Security Checks	2019/3/6	2024/6/17	medium
122650	Fedora 28 : php-erusev-parsedown (2019-009fdcfb60)	Nessus	Fedora Local Security Checks	2019/3/7	2024/6/17	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium