Amazon Linux 2023python3-markdownALAS2023-2026-1492

medium Nessus プラグイン ID 304292

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2026-1492 のアドバイザリに記載されている脆弱性の影響を受けます。

Python-Markdown バージョン 3.8 には、無効な形式の HTML のようなシーケンスがある脆弱性が含まれています。これにより、html.parser.HTMLParser が、マークダウン解析中に処理されない AssertionError を起こす可能性があります。Python-Markdown がこの例外をキャッチしないため、攻撃者が制御する Markdown を処理するアプリケーションがクラッシュする可能性があります。これにより、Webアプリケーション、ドキュメントシステム、CI/CDパイプライン、および信頼できないマークダウンをレンダリングするサービスで、認証されていないリモートのサービス拒否が発生する可能性があります。この問題はベンダーによって認識され、バージョン 3.8.1で修正されました。この問題は、信頼できないマークダウンを解析するアプリケーションでリモートのサービス拒否を引き起こし、捕捉されなかった例外を通じて情報漏洩を引き起こす可能性があります。CVE-2025-69534

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

「dnf update python-markdown --releasever 2023.10.20260325」または「dnf update --advisory ALAS2023-2026-1492 --releasever 2023.10.20260325」を実行して、お使いのシステムを更新してください。