Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mholt PapaParse まで 5.1.xで脆弱性が見つかりました。問題があると分類されています。影響を受けるのは、papaparse.js ファイルの未知の関数です。この操作により、正規表現が非効率的に複雑になります。バージョン 5.2.0 にアップグレードすると、この問題に対処できます。パッチの名前は 235a12758cd77266d2e98fd715f53536b34ad621 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の識別子は、VDB-218004 です。CVE-2020-36649

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-36649

high Nessus プラグイン ID 246616

バージョン 1.4