Fedora 39 : golang-github-macaron-inject (2023-7398c7b4db)

medium Nessus プラグイン ID 185307

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2023-7398c7b4db のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- Macaron i18n に脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、i18n.go ファイルの未知の機能です。この操作は、オープンリダイレクトを引き起こします。
攻撃がリモートで起動される可能性があります。バージョン 0.5.0にアップグレードすると、この問題に対処できます。パッチの名前は 329b0c4844cc16a5a253c011b55180598e707735 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。識別子 VDB-216745 がこの脆弱性に割り当てられました。(CVE-2020-36627)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。