リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1402-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Pygments バージョン 1.5〜 2.7.3の SMLLexer の無限ループにより、Standard ML (SML) ソースファイルの構文強調表示を実行する際に、サービス拒否が発生する可能性があります。これは、exception キーワードのみを含む入力によって実証されています。(CVE-2021-20270)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: python-Pygments (openSUSE-SU-2021:1402-1)

high Nessus プラグイン ID 154761

変更ログが見つかりません