Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KaTeX は、Web 上で TeX の数値計算をレンダリングするための JavaScript ライブラリです。KaTeX の「trust」オプションを使用するコード、特に特定の URL プロトコルをブラックリストに載せる機能を提供するコードは、プロトコルで大文字を使用する悪意のある入力の URL に騙される可能性があります。特に、これにより、悪意のある入力が、出力に「javascript:」リンクを生成する可能性があります。これは、たとえ「trust」関数が、「trust: (context) => context.protocol !== 'javascript'」を通じてこのプロトコルを禁止しようとする場合であっても、 `. KaTeX v0.16.10 にアップグレードして、この脆弱性を削除してください。 （CVE-2024-28246）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-28246

medium Nessus プラグイン ID 227493

バージョン 1.5