リモートの openSUSE 16 ホストには、openSUSE-SU-2025-20118-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gitea-tea の変更

    - 0.11.1 への更新:
      * 61d4e57 Pr Create のクラッシュを修正します#823
      * 4f33146 ログインに一致するためのテストを追加#820
      * 08b8398 README.md を更新します#819

    - CVE-2025-58190golang.org/x/net/html特別に細工された入力を処理する際の「html.ParseFragment」による過剰なメモリ消費boo#1251663
    - CVE-2025-47911golang.org/x/net/htmlHTML ドキュメントを解析する際の二次複雑性を持つ様々なアルゴリズムboo#1251471

    - 0.11.0 への更新:
      * yaml 出力の一重引用符を修正します#814
      * man ページを生成します#811
      * testrepo create コマンドにオブジェクト形式フラグの検証を追加します#741
      * リリースバージョン を修正#815
      * gitea sdk を v0.22 に更新#813
      * ログインを直接フォールバックしません#806
      * 新しいログインを作成する際、対話モードで重複しているログイン名をチェックします#803
      * 特殊な文字で json を出力する際のバグを修正#801
      * デバッグモードを追加し、readme を更新します#805]
      * 誤ったタグ v1.3.3 を取り消すために go.mod を更新します#802]
      * 完了スクリプトの削除を戻します#808
      * コンテキストからページネーションを削除します#807
      * ブラウザを開くのに失敗した場合に認証を続行します#794
      * バグ を修正します#793
      * ssh 公開鍵のバグで追加された tea ログインを修正します#789
      * 環境変数を通じた一時認証を追加します#639
      * 添付ファイルサイズを修正#787
      * タグ付け時にイメージを展開します#792
      * リリースリスト用の Zip URL を追加します#788
      * TUI との相互作用のために調査の代わりに Bugtea を使用します#786
      * いくつかの項目を大文字にする
      * rm の期限切れの比較ファイル
      * READMEgitea へのドキュメントログイン#790
      * オートコンプリートコマンドを削除します#782
      * chore(deps)ghcr.io/devcontainers/features/git-lfs docker タグを v1.2.5 に更新します#773
      * arch パッケージ URL を置換#783
      * 修正-p および --limit スイッチを再度有効化します#778

    - 0.10.1+git.1757695903.cc20b52 に更新してください
      - featurerepo create コマンドに object-format フラグの検証を追加gh#openSUSE/ を参照openSUSE-git#60]
      - リリースバージョンを修正
      - gitea sdk を v0.22 に更新
      - ログインを直接フォールバックしません
      - 新しいログインを作成する際にインタラクションモードで重複しているログイン名をチェックします
      - 特殊な文字で json を出力する際のバグを修正
      - デバッグモードを追加し、readme を更新します
      - 誤ったタグ v1.3.3 を取り消すために go.mod を更新します
      - 完了スクリプトの削除を元に戻す
      - コンテキストからページネーションを削除します
      - ブラウザを開くのに失敗した場合に認証を続行
      - バグ を修正
      - ssh 公開鍵バグで tea ログインを追加するのを修正します
      - 環境変数を通じた一時的な認証を追加します
      - 添付ファイルのサイズを修正します
      - タグ付けする際にイメージを展開する
      - リリースリストに Zip の URL を追加します
      - TUI との相互作用のために調査の代わりに Bugtea を使用します
      - いくつかの項目を大文字にする
      - rm の期限切れの比較ファイル
      - READMEgitea へのドキュメントログイン
      - オートコンプリートコマンドを削除します
      - chore(deps)ghcr.io/devcontainers/features/git-lfs docker タグを v1.2.5 に更新します
      - arch パッケージ url を置換
      - 修正「-p」と「--limit」のスイッチを再度有効化します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新gitea-teaopenSUSE-SU-2025-20118-1]

medium Nessus プラグイン ID 277014

バージョン 1.1