FreeBSD : gitea -- 危険な URL スキームを許可しません (ab0bab3c-2927-11ee-8608-07b8d3947721)

high Nessus プラグイン ID 178744

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ab0bab3c-2927-11ee-8608-07b8d3947721 のアドバイザリに記載されている脆弱性の影響を受けます。

- Gitea チームによる報告: 他のすべてのスキームが許可されていても、javascript、vbscript、およびデータ URL スキームを許可しません (データ URI 画像は引き続き機能します) (ab0bab3c-2927-11ee-8608-07b8d3947721)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。