リモート Azure Linux 3.0 ホストにインストールされている m2crypto / python-pygments は、テスト済みバージョンより前のバージョンです。したがって、CVE-2019-11358 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Object.prototypeが汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0以前のjQueryがjQuery.extend(true,{}, ...)を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ property が含まれている場合、ネイティブの Object.prototype を拡張できる可能性があります。(CVE-2019-11358 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新m2crypto / python-pygmentsCVE-2019-11358

medium Nessus プラグイン ID 295252

バージョン 1.2