Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CKEditor 5 は JavaScript リッチテキストエディターです。35.0.1 より前のバージョンの 3 つのオプションの CKEditor 5 のパッケージに影響を与えるクロスサイトスクリプティングの脆弱性が発見されました。この脆弱性により、特別な条件を満たした後に JavaScript コードがトリガーされる可能性があります。影響を受けるパッケージは、「@ckeditor/ckeditor5-markdown-gfm」、「@ckeditor/ckeditor5-html-support」、および「@ckeditor/ckeditor5-html-embed」です。特定の条件は次のとおりです。1) 影響を受けるパッケージの 1 つを使用。「ckeditor5-html-support」および「ckeditor5-html-embed」の場合、エディター内で安全でないマークアップを許可する構成を使用する必要がありました。2) エディターインスタンスの破棄、および 3) 要素でのエディターの初期化、および「<textarea>」以外の要素をベースとして使用。この問題の根本的な原因は、エディターを破壊した後、CKEditor 5 データパイプラインからのマークアップでソース要素を更新するメカニズムでした。この脆弱性は、動的エディターの初期化 / 破棄に依存し、Markdown、General HTML Support または HTML embed 機能を使用するインテグレーターのごく一部に影響を与える可能性があります。この問題は認識され、パッチが適用されました。この修正は、バージョン 35.0.1 で利用できます。この問題についての既知の回避策はありません。(CVE-2022-31175)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-31175

medium Nessus プラグイン ID 262321

バージョン 1.3

バージョン 1.1

バージョン 1.3 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin Feed: 202510272356
バージョン 1.1 Sep 10, 2025, 7:51 AM New Plugin Feed: 202509100751