リモートの Fedora 40 ホストには、FEDORA-2024-612986fdfa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v23.3 より前の pip を使用して、Mercurial VCS URL (すなわち、pip install hg+...) からパッケージをインストールする場合、指定された Mercurial リビジョンが、任意の設定オプションを hg clone 呼び出し (すなわち、--config) に注入するために使用される可能性があります。Mercurial の設定を制御することで、どのリポジトリがどのようにインストールされるかが変わる可能性があります。Mercurial 以外からインストールしているユーザーは、この脆弱性による影響を受けません。(CVE-2023-5752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : pypy (2024-612986fdfa)

low Nessus プラグイン ID 195185

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jul 22, 2024, 8:33 PM Plugin metadata Plugin Feed: 202407222033
バージョン 1.0 May 9, 2024, 5:34 AM New Plugin Feed: 202405090534