The remote Fedora 36 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-b37722768e advisory.

  - comrak is a CommonMark + GFM compatible Markdown parser and renderer written in rust. A Comrak AST can be     constructed manually by a program instead of parsing a Markdown document with `parse_document`. This AST     can then be converted to HTML via `html::format_document_with_plugins`. However, the HTML formatting code     assumes that the AST is well-formed. For example, many AST notes contain `[u8]` fields which the     formatting code assumes is valid UTF-8 data. Several bugs can be triggered if this is not the case.
    Version 0.17.0 contains adjustments to the AST, storing strings instead of unvalidated byte arrays. Users     are advised to upgrade. Users unable to upgrade may manually validate UTF-8 correctness of all data when     assigning to `&[u8]` and `Vec<u8>` fields in the AST. This issue is also tracked as `GHSL-2023-049`.
    (CVE-2023-28631)

  - comrak is a CommonMark + GFM compatible Markdown parser and renderer written in rust. A range of quadratic     parsing issues are present in Comrak. These can be used to craft denial-of-service attacks on services     that use Comrak to parse Markdown. This issue has been addressed in version 0.17.0. Users are advised to     upgrade. There are no known workarounds for this vulnerability. This issue is also tracked as     `GHSL-2023-047` (CVE-2023-28626)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2023-b37722768e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak AST は、「parse_document」で Markdown ドキュメントを解析する代わりに、プログラムで手動で構築できます。この AST は、次に「html: : format_document_with_plugins」によって HTML に変換できます。ただし、HTML フォーマットコードは、AST が整形式であることを前提としています。たとえば、多くの AST ノートには、フォーマットコードが有効な UTF-8 データであると想定する「[u8]」フィールドが含まれています。これが当てはまらない場合、いくつかのバグが発生する可能性があります。
    バージョン 0.17.0 には AST に対する調整が含まれており、未検証のバイト配列の代わりに文字列が保存されます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、AST の「&[u8]」および「Vec<u8>」フィールドに割り当てるときに、すべてのデータの UTF-8 の正確性を手動で検証する可能性があります。この問題は「GHSL-2023-049」としても追跡されています。
    (CVE-2023-28631)

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak には、さまざまな二次解析の問題があります。これらは、Markdown の解析に Comrak を使用しているサービスに対するサービス拒否攻撃に使用する可能性があります。この問題は、バージョン 0.17.0 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。この問題は「GHSL-2023-047」としても追跡されています (CVE-2023-28626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-035d5910b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak AST は、「parse_document」で Markdown ドキュメントを解析する代わりに、プログラムで手動で構築できます。この AST は、次に「html: : format_document_with_plugins」によって HTML に変換できます。ただし、HTML フォーマットコードは、AST が整形式であることを前提としています。たとえば、多くの AST ノートには、フォーマットコードが有効な UTF-8 データであると想定する「[u8]」フィールドが含まれています。これが当てはまらない場合、いくつかのバグが発生する可能性があります。
    バージョン 0.17.0 には AST に対する調整が含まれており、未検証のバイト配列の代わりに文字列が保存されます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、AST の「&[u8]」および「Vec<u8>」フィールドに割り当てるときに、すべてのデータの UTF-8 の正確性を手動で検証する可能性があります。この問題は「GHSL-2023-049」としても追跡されています。
    (CVE-2023-28631)

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak には、さまざまな二次解析の問題があります。これらは、Markdown の解析に Comrak を使用しているサービスに対するサービス拒否攻撃に使用する可能性があります。この問題は、バージョン 0.17.0 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。この問題は「GHSL-2023-047」としても追跡されています (CVE-2023-28626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 38 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-035d5910b9 advisory.

  - comrak is a CommonMark + GFM compatible Markdown parser and renderer written in rust. A Comrak AST can be     constructed manually by a program instead of parsing a Markdown document with `parse_document`. This AST     can then be converted to HTML via `html::format_document_with_plugins`. However, the HTML formatting code     assumes that the AST is well-formed. For example, many AST notes contain `[u8]` fields which the     formatting code assumes is valid UTF-8 data. Several bugs can be triggered if this is not the case.
    Version 0.17.0 contains adjustments to the AST, storing strings instead of unvalidated byte arrays. Users     are advised to upgrade. Users unable to upgrade may manually validate UTF-8 correctness of all data when     assigning to `&[u8]` and `Vec<u8>` fields in the AST. This issue is also tracked as `GHSL-2023-049`.
    (CVE-2023-28631)

  - comrak is a CommonMark + GFM compatible Markdown parser and renderer written in rust. A range of quadratic     parsing issues are present in Comrak. These can be used to craft denial-of-service attacks on services     that use Comrak to parse Markdown. This issue has been addressed in version 0.17.0. Users are advised to     upgrade. There are no known workarounds for this vulnerability. This issue is also tracked as     `GHSL-2023-047` (CVE-2023-28626)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-e9243281cb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak AST は、「parse_document」で Markdown ドキュメントを解析する代わりに、プログラムで手動で構築できます。この AST は、次に「html: : format_document_with_plugins」によって HTML に変換できます。ただし、HTML フォーマットコードは、AST が整形式であることを前提としています。たとえば、多くの AST ノートには、フォーマットコードが有効な UTF-8 データであると想定する「[u8]」フィールドが含まれています。これが当てはまらない場合、いくつかのバグが発生する可能性があります。
    バージョン 0.17.0 には AST に対する調整が含まれており、未検証のバイト配列の代わりに文字列が保存されます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、AST の「&[u8]」および「Vec<u8>」フィールドに割り当てるときに、すべてのデータの UTF-8 の正確性を手動で検証する可能性があります。この問題は「GHSL-2023-049」としても追跡されています。
    (CVE-2023-28631)

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak には、さまざまな二次解析の問題があります。これらは、Markdown の解析に Comrak を使用しているサービスに対するサービス拒否攻撃に使用する可能性があります。この問題は、バージョン 0.17.0 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。この問題は「GHSL-2023-047」としても追跡されています (CVE-2023-28626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-aa46db07fd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak AST は、「parse_document」で Markdown ドキュメントを解析する代わりに、プログラムで手動で構築できます。この AST は、次に「html: : format_document_with_plugins」によって HTML に変換できます。ただし、HTML フォーマットコードは、AST が整形式であることを前提としています。たとえば、多くの AST ノートには、フォーマットコードが有効な UTF-8 データであると想定する「[u8]」フィールドが含まれています。これが当てはまらない場合、いくつかのバグが発生する可能性があります。
    バージョン 0.17.0 には AST に対する調整が含まれており、未検証のバイト配列の代わりに文字列が保存されます。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、AST の「&[u8]」および「Vec<u8>」フィールドに割り当てるときに、すべてのデータの UTF-8 の正確性を手動で検証する可能性があります。この問題は「GHSL-2023-049」としても追跡されています。
    (CVE-2023-28631)

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak には、さまざまな二次解析の問題があります。これらは、Markdown の解析に Comrak を使用しているサービスに対するサービス拒否攻撃に使用する可能性があります。この問題は、バージョン 0.17.0 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。この問題は「GHSL-2023-047」としても追跡されています (CVE-2023-28626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 37 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-e9243281cb advisory.

  - comrak is a CommonMark + GFM compatible Markdown parser and renderer written in rust. A Comrak AST can be     constructed manually by a program instead of parsing a Markdown document with `parse_document`. This AST     can then be converted to HTML via `html::format_document_with_plugins`. However, the HTML formatting code     assumes that the AST is well-formed. For example, many AST notes contain `[u8]` fields which the     formatting code assumes is valid UTF-8 data. Several bugs can be triggered if this is not the case.
    Version 0.17.0 contains adjustments to the AST, storing strings instead of unvalidated byte arrays. Users     are advised to upgrade. Users unable to upgrade may manually validate UTF-8 correctness of all data when     assigning to `&[u8]` and `Vec<u8>` fields in the AST. This issue is also tracked as `GHSL-2023-049`.
    (CVE-2023-28631)

  - comrak is a CommonMark + GFM compatible Markdown parser and renderer written in rust. A range of quadratic     parsing issues are present in Comrak. These can be used to craft denial-of-service attacks on services     that use Comrak to parse Markdown. This issue has been addressed in version 0.17.0. Users are advised to     upgrade. There are no known workarounds for this vulnerability. This issue is also tracked as     `GHSL-2023-047` (CVE-2023-28626)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-aa46db07fd advisory.

  - comrak is a CommonMark + GFM compatible Markdown parser and renderer written in rust. A Comrak AST can be     constructed manually by a program instead of parsing a Markdown document with `parse_document`. This AST     can then be converted to HTML via `html::format_document_with_plugins`. However, the HTML formatting code     assumes that the AST is well-formed. For example, many AST notes contain `[u8]` fields which the     formatting code assumes is valid UTF-8 data. Several bugs can be triggered if this is not the case.
    Version 0.17.0 contains adjustments to the AST, storing strings instead of unvalidated byte arrays. Users     are advised to upgrade. Users unable to upgrade may manually validate UTF-8 correctness of all data when     assigning to `&[u8]` and `Vec<u8>` fields in the AST. This issue is also tracked as `GHSL-2023-049`.
    (CVE-2023-28631)

  - comrak is a CommonMark + GFM compatible Markdown parser and renderer written in rust. A range of quadratic     parsing issues are present in Comrak. These can be used to craft denial-of-service attacks on services     that use Comrak to parse Markdown. This issue has been addressed in version 0.17.0. Users are advised to     upgrade. There are no known workarounds for this vulnerability. This issue is also tracked as     `GHSL-2023-047` (CVE-2023-28626)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
174935	Fedora 36 : rust-askama / rust-askama_shared / rust-comrak (2023-b37722768e)	Nessus	Fedora Local Security Checks	2023/4/29	2023/4/29	critical
174935	Fedora 36 : rust-askama / rust-askama_shared / rust-comrak (2023-b37722768e)	Nessus	Fedora Local Security Checks	2023/4/29	2023/4/29	critical
174937	Fedora 38 : rust-askama / rust-askama_shared / rust-comrak (2023-035d5910b9)	Nessus	Fedora Local Security Checks	2023/4/29	2023/4/29	critical
174937	Fedora 38 : rust-askama / rust-askama_shared / rust-comrak (2023-035d5910b9)	Nessus	Fedora Local Security Checks	2023/4/29	2023/4/29	critical
174939	Fedora 37 : rust-askama / rust-askama_shared / rust-comrak (2023-e9243281cb)	Nessus	Fedora Local Security Checks	2023/4/29	2023/4/29	critical
185224	Fedora 39 : rust-askama / rust-askama_shared / rust-comrak (2023-aa46db07fd)	Nessus	Fedora Local Security Checks	2023/11/7	2023/11/7	critical
174939	Fedora 37 : rust-askama / rust-askama_shared / rust-comrak (2023-e9243281cb)	Nessus	Fedora Local Security Checks	2023/4/29	2023/4/29	critical
185224	Fedora 39 : rust-askama / rust-askama_shared / rust-comrak (2023-aa46db07fd)	Nessus	Fedora Local Security Checks	2023/11/7	2023/11/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical