リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2025:0008-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - 6.7.2 への更新
      * パッケージを廃止しました。
      * 新しい ckeditor/fixups.js スクリプトを追加しました。これは、バージョンチェックを再び無効にし (何かが偶発的に漏れた場合)、CKEditor 4 が contenteditable 属性を持つ無関係の HTML 要素に自動的に添付する挙動を無効にします (CKEditor 4 ドキュメントの CKEDITOR.disableAutoInline を参照)。
    - CVE-2024-24815: Advanced Content Filtering メカニズムのバイパスを修正した (boo#1219720)

    - 6.7.1 への更新:
      * Python を追加 3.12、Django 5.0
      * CKEditor バージョンチェック/nag を停止させるが、システムチェックの警告を含める

    - 6.7.0 への更新:
      * ダークモードの修正。
      * Pillow 10 のサポートを追加した。

    - 6.6.1 への更新:
      * 実際に Django 4.1 で動作する、より新しいバージョンの django-js-asset が必要だった。
      * CKEditor 4.21.0
      * ダークな Django 管理テーマで使用された場合の CKEditor スタイルを修正した。

    - 6.5.1 への更新:
      * ``CKEDITOR_BASEPATH`` が定義されている場合、``static()`` の呼び出しを回避した。
      * 画像アップローダーのバックエンド修正後に、``./manage.py generateckeditorthumbnails`` が再び機能するように修正した。
      * CKEditor 4.19.1
      * アプリケーションの起動中に、``static()`` の呼び出しを停止した。
      * Django 4.1 を追加した 
      * Django から逸脱しないようにウィジェットのコンテキストを変更した。次のものを削除
      * バンドルされたパッケージで使用されていない少数のテンプレート変数
      * ``ckeditor/widget.html`` テンプレート。この影響を受けるのは、次のものを使用している場合です
      * カスタマイズされたウィジェットまたはウィジェットテンプレート。
      * Python < 3.8、Django < 3.2のサポートをドロップした。
      * pre-commit 設定を追加した。
      * 実行テスト用の GitHub アクションを追加した。
      * Selenium テストでは、``SELENIUM=firefox`` または ``SELENIUM=chromium`` 環境変数を使用することを選択する必要があるようにした。
      * ウィジェットクラスで CKEditor テンプレートをオーバーライドできるようにした。
      * ドット付きモジュールパスを必要とするように ``CKEDITOR_IMAGE_BACKEND`` を変更した (古い識別子は現在もサポートされている)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新プログラム: python-django-ckeditor (openSUSE-SU-2025:0008-1)

medium Nessus プラグイン ID 213541

バージョン 1.1