このpython-mistuneのバージョン0.8.3への更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-16876：mistune.pyの_keyify関数にあるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、「key」引数のエスケープ失敗を利用して、任意のWebスクリプトまたはHTMLを注入することが可能でした（bsc#1072307）。

  - CVE-2017-15612：予期しない改行（java\nscript：）またはエスケープおよび自動リンク機能に関連する細工された電子メールアドレスを介したXSSを防止します（bsc#1064640）。

以下のセキュリティ以外の問題が、修正されました。

  - ネスト化されたhtmlの問題を修正します

  - 小文字で_keyifyを修正します。

  - 改行なしスペースの前処理を削除します

  - 脚注のrevおよびrel属性を削除します

  - escape_linkメソッドを修正します 

  - コンテンツのないブロックHTMLを処理します 

  - タブにexpandtabsを使用します

  - テキストレンダラーのエスケープオプションを修正します

  - HTML属性の正規表現パターンを修正します

  - 取り消し線の正規表現を修正します

  - HTML属性の正規表現を修正します

  - 終了タグの正規表現を修正します

  - レンダラーのhard_wrapオプションを修正します。

  - 強調正規表現パターンを修正します

  - base64イメージリンクを修正します 

  - ごとにリンクセキュリティを修正します

  - ごとにコンテンツがない場合にインラインhtmlを修正します

検出

openSUSEセキュリティ更新プログラム：python-mistune（openSUSE-2018-148）

medium Nessus プラグイン ID 106703

変更ログが見つかりません