リモートの Fedora 38 ホストには、FEDORA-2024-1eb20f8ec3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - luxon は、JavaScript で日付と時刻を操作するためのライブラリです。1.38.1 より前の 1.x ブランチ、2.5.2 より前の 2.x ブランチ、および 3.2.1 の 3.x ブランチでは、luxon の `DateTime.fromRFC2822() では、一部の特定の入力に二次 (N^2) の複雑度があります。これにより、10,000 文字を超える長さの入力では著しい速度低下が発生します。したがって、このメソッドに信頼できないデータを提供するユーザーは、(Re)DoS 攻撃に対して脆弱です。
    この問題は、Moment でも CVE-2022-31129 として表示されます。バージョン 1.38.1、2.5.2、3.2.1 には、この問題に対するパッチが含まれています。回避策として、入力の長さを制限します。(CVE-2023-22467)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : python-nikola (2024-1eb20f8ec3)

high Nessus プラグイン ID 190395

バージョン 1.0