There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The package pdfkit from 0.0.0 are vulnerable to Command Injection where the URL is not properly sanitized.
    (CVE-2022-25765)

リモートの Fedora 35 ホストには、FEDORA-2022-6da143f1a2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.0.0 のパッケージ pdfkit は、URL が適切にサニタイズされないコマンドインジェクションに対して脆弱です。
    (CVE-2022-25765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-3ec8272e72 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.0.0 のパッケージ pdfkit は、URL が適切にサニタイズされないコマンドインジェクションに対して脆弱です。
    (CVE-2022-25765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-c0d55cd527 advisory.

    New version 0.8.7.2 is released.

    ----

    New version 0.8.7.1 is released.

    ----

    Update to 0.8.7. This new release fixes CVE-2022-25765.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-3ec8272e72 advisory.

    Update to 0.8.7. This new release fixes CVE-2022-25765.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 35 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-6da143f1a2 advisory.

    Update to 0.8.7. This new release fixes CVE-2022-25765.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
418763	SCA: security update for pdfkit (GHSA-rhwx-hjx2-x4qr)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
418763	SCA: security update for pdfkit (GHSA-rhwx-hjx2-x4qr)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
169160	Fedora 35: rubygem-pdfkit (2022-6da143f1a2)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/15	critical
169253	Fedora 36: rubygem-pdfkit (2022-3ec8272e72)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	critical
211055	Fedora 37 : rubygem-pdfkit (2022-c0d55cd527)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	critical
169253	Fedora 36 : rubygem-pdfkit (2022-3ec8272e72)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	critical
169160	Fedora 35 : rubygem-pdfkit (2022-6da143f1a2)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical